CVE-2020-1048

CVE-2020-1048 के लिए POC शोषण कोड (PrintDemon)

असुरक्षित सिस्टम

नीचे दिए गए लिंक में उल्लिखित सभी विंडोज संस्करण असुरक्षित हैं: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1048

पुनरुत्पादन के चरण

1. Source.c के शीर्ष पर मौजूद g_PortName और g_InputFile वेरिएबल्स को बदलें।
2. विजुअल स्टूडियो का उपयोग करके संकलन और चलाएँ।
3. प्रिंटर सेवा (spoolsv) को पुनरारंभ करें या अपने सिस्टम को पुनरारंभ करें।

नोट्स

• यदि आप पोर्ट और प्रिंटर निर्माण को बनाए रखना चाहते हैं या सिस्टम के पुनरारंभ के बाद हमला होना चाहते हैं, तो आप प्रोग्राम के एंटर दबाने के लिए कहने पर Ctrl^C का उपयोग करके प्रोग्राम से बाहर निकल सकते हैं।
• getshell.dll शामिल है जिसे आप SYSTEM विशेषाधिकार के रूप में कमांड प्रॉम्प्ट उत्पन्न करने के लिए पेलोड के रूप में उपयोग कर सकते हैं।

संदर्भ

https://windows-internals.com/printdemon-cve-2020-1048/
https://github.com/ionescu007/PrintDemon