webraybtl/cve-2022-24934Analyse technique et preuve de concept d'exploitation pour CVE-2022-24934, une vulnérabilité d'élévation de privilèges dans le mécanisme de mise à jour de WPS Office permettant l'exécution de code arbitraire via une manipulation du registre.
Le programme de mise à jour de WPS Office, wpsupdate.exe, lit l'adresse d'un serveur de mise à jour personnalisé dans la clé de registre HKEY_CURRENT_USER, télécharge le programme de mise à jour personnalisé puis l'exécute, ce qui permet l'exécution de code arbitraire.
Toutes les versions de WPS Office inférieures ou égales à 11.2.0.10382 sont vulnérables à cette faille.
(Pour le numéro de version WPS, se référer au dernier groupe de chiffres : plus le dernier groupe est grand, plus la version est récente. 11.1 correspond à la version personnelle, 11.2 à la version entreprise, et 11.6 et 11.8 aux versions personnalisées pour les administrations et les entreprises.)
Système d'exploitation : Win7 sp1.
Version de WPS Office : WPS 2019 v11.8.2.10229.
Outils d'analyse : Detect It Easy, OD, IDA, Openssl, outil de copie de signature numérique sigthief.py.
