gabe_k को उनके C# में प्रारंभिक PoC और वास्तव में इस CVE को खोजने के लिए बहुत-बहुत धन्यवाद, यह उनके कोड का पायथन में पुनर्निर्माण है, जो उनके स्टेज फ़ाइलों का पुन: उपयोग करता है। प्रारंभिक PoC देखने के लिए उनका पृष्ठ यहाँ देखें: https://github.com/gabe-k/themebleed

ThemeBleedPy

CVE-2023-38146 "ThemeBleed" के लिए पायथन का उपयोग करके एक प्रूफ ऑफ कॉन्सेप्ट।

आवश्यकताएँ:

यह प्रोग्राम Impackets SMB सर्वर का उपयोग करता है और smb2Create फ़ंक्शन को ओवरराइड करता है, इसलिए इसके लिए Impacket की कार्यक्षमताएँ आवश्यक हैं।

  उपयोग:
    exploit.theme फ़ाइल में {IP-ADDRESS} बदलें
    python3 ThemeBleedServer.py - SMB सर्वर चलाएँ
    एक कमजोर विंडोज 11 मशीन पर .theme फ़ाइल का उपयोग करें
    गेब के एक्सप्लॉइट की तरह, आपको एक नई स्टेज 3 फ़ाइल बनानी होगी जो एक dll है जो VerifyThemeVersion को एक्सपोर्ट करती है, वर्तमान फ़ाइल केवल Calc खोलती है।

यह कैसे काम करता है:

ThemeBleed एक .THEME फ़ाइल से शुरू होता है जो इंटरनेट से एक msstyles फ़ाइल का अनुरोध करता है। यदि फ़ाइल में "999" संस्करण संख्या का उपयोग किया जाता है, तो यह ReviseVersionIfNecessary फ़ंक्शन को कॉल करेगा, जो एक .dll फ़ाइल को असुरक्षित रूप से लोड करता है, जिससे एक हमलावर अपरीक्षित लाइब्रेरी फ़ाइल लोड कर सकता है।

एक और PoC क्यों?