CVE-2022-30206

यह CVE-2022-30206 के लिए PoC है।

परिचय

मनमानी फ़ाइल हटाने के लिए निम्नलिखित कार्य करें:

1. एक प्रिंटर बनाने और C:\Users\Public\tmp\1 में SpoolDirectory सेट करने के लिए addprinter.exe चलाएँ।
2. .SHD फ़ाइल को TargetFile पर रीडायरेक्ट करने और TargetFile पर oplock सेट करने के लिए FileLock.exe TargetFile चलाएँ।
3. प्रिंटर को काम करने के लिए openprinter.exe चलाएँ, जो oplock को ट्रिगर करेगा, फिर oplock जारी करें, TargetFile हटा दिया जाएगा।

PS

1. इस PoC को मनमानी फ़ाइल हटाने के लिए कुछ अन्य तरकीबों (जैसे https://github.com/thezdi/PoC/tree/master/FilesystemEoPs) के साथ जोड़ा जाना चाहिए ताकि EoP प्राप्त किया जा सके।
2. यदि एक बार में निष्पादन सफल नहीं होता है, तो आपको FileLock के main.cpp के .SHD फ़ाइलनाम को संशोधित करना होगा। सामान्यतः, प्रिंट जॉब के बाद फ़ाइल आईडी दो से बढ़ती है, कृपया 00005.SHD, 00007.SHD… आज़माएँ।