CVE-2022-27438

Caphyon Ltd Advanced Installer 19.3 "CustomDetection" अपडेट जाँच रिमोट कोड निष्पादन भेद्यता।

उपयोग: python3 cve-2022-27438_poc.py

विवरण gerr.re पर रिपोर्ट में देखें।

पुनरुत्पादन के चरण

अन्य प्रभावित उत्पादों के लिए, आपको अपडेट सर्वर और अपडेट कॉन्फ़िगरेशन फ़ाइलनाम बदलने होंगे। ये अक्सर एप्लिकेशन इंस्टॉलेशन निर्देशिका में अपडेटर .ini में पाए जा सकते हैं।

1. Advanced Installer 19.3 स्थापित करें;
2. www.advancedinstaller.com को हमारे हमलावर आईपी पर स्पूफ़ सेट करें;
   • प्रूफ ऑफ कॉन्सेप्ट के लिए लक्ष्य पर c:\windows\system32\drivers\etc\hosts को संपादित करना सबसे आसान है।
     • हमलावर उदाहरण के लिए निम्न का उपयोग कर सकते हैं:
       • गलत कॉन्फ़िगर किए गए राउटर/स्विच/DNS
       • DNS स्पूफ़िंग / कैश पॉइज़निंग
       • ARP स्पूफ़िंग / कैश पॉइज़निंग
3. स्व-हस्ताक्षरित प्रमाणपत्र जनरेट करें;
   • उदाहरण के लिए openssl req -new -x509 -keyout www.advancedinstaller.com.pem -out www.advancedinstaller.com.pem -days 365 -nodes -subj "/CN=www.advancedinstaller.com" का उपयोग करके