Neverwinter Nights: Enhanced Edition का शोषण

इस रिपॉजिटरी में Neverwinter Nights: Enhanced Editions का शोषण करने के लिए PoC मौजूद है। यह ब्लॉगपोस्ट भेद्यताओं और शोषण के बारे में विवरण देता है।

• विंडोज़ संस्करण: 10.0.19045.2965
• Neverwinter Night Enhanced Editions: असुरक्षित संस्करण 88.8193.36-13

poc-server-1.js NWN गेम सर्वर को इंस्ट्रूमेंट करता है ताकि मेमोरी लीक भेद्यता ट्रिगर हो सके। poc-server-2.js NWN गेम सर्वर को इंस्ट्रूमेंट करता है ताकि मेमोरी लीक प्राप्त कर सके और दूसरी भेद्यता का शोषण कर सके। यह पीड़ित पर calc.exe निष्पादित करेगा।

उपयोग

मशीन 1 :

• Prelude परिदृश्य के साथ मल्टीप्लेयर गेम शुरू करें
• frida के साथ nwmain.exe से अटैच करें frida nwmain.exe -l poc-server-1.js

मशीन 2 (IP: 192.168.56.105) :

• Chapter 3 परिदृश्य के साथ मल्टीप्लेयर गेम शुरू करें
• frida के साथ nwmain.exe से अटैच करें frida nwmain.exe -l poc-server-2.js

पीड़ित :

• सर्वर 1 से कनेक्ट करें

• एक कैरेक्टर बनाएं या चुनें और खेलना शुरू करें।

• मशीन 1 पर: frida कंसोल में exploit(); टाइप करें (Prelude मॉड्यूल लोड होने के बाद)। स्क्रिप्ट प्लेयर को सर्वर 2 पर रीडायरेक्ट करेगी।

• मशीन 2 पर: frida कंसोल में exploit(); टाइप करें (Chapter 3 मॉड्यूल लोड होने के बाद)। स्क्रिप्ट भेद्यता का शोषण करके calc.exe निष्पादित करेगी।