CVE-2024-37742: Exploit degli Appunti in SEB ≤ 3.5.0 (Windows)

Questo repository contiene una proof-of-concept (PoC) per sfruttare CVE-2024-37742, una vulnerabilità in Safe Exam Browser (SEB) ≤ 3.5.0 su Windows. La vulnerabilità consente a un utente malintenzionato di condividere i dati degli appunti tra la modalità chiosco di SEB e il sistema sottostante, compromettendo l'integrità dell'esame. Sfruttando questa falla, un utente malintenzionato può bypassare i controlli d'esame e ottenere un vantaggio ingiusto durante gli esami.

Disclaimer

Questo repository è solo a scopo educativo. Le informazioni qui fornite hanno lo scopo di aiutare gli sviluppatori a comprendere la vulnerabilità e proteggere i propri sistemi. Non utilizzare questo exploit in modo malevolo o senza autorizzazione. L'uso di questa PoC è a tuo rischio. L'autore non è responsabile per eventuali danni o problemi legali derivanti dall'uso di queste informazioni.

Versioni Affette

SEB ≤ 3.5.0 (Windows)

Come Funziona

1. Un controllo degli accessi errato consente la condivisione dei dati degli appunti tra la modalità chiosco di SEB e il sistema sottostante.
2. L'exploit utilizza il modulo Python pyperclip per copiare le risposte da un file JSON nella directory 'Answer-Key', contenente domande e risposte.
3. In modalità chiosco di SEB:
   L'utente copia la domanda.
   Il modulo Python wmi monitora gli stati di carica e scarica del sistema per segnalare uno script Python.
   Lo script accede ai dati degli appunti, cerca la risposta nel file JSON e la incolla negli appunti.
4. Infine, l'utente incolla la risposta dagli appunti nel campo risposta.

Impatto

Questa vulnerabilità consente agli utenti autorizzati di compromettere l'integrità degli esami condotti utilizzando Safe Exam Browser (SEB). Sfruttando un controllo degli accessi errato, gli utenti possono condividere i dati degli appunti tra la modalità chiosco di SEB e il sistema sottostante. Ciò consente loro di copiare le domande d'esame, recuperare le risposte da una fonte esterna e incollarle nuovamente nell'esame, minando la sicurezza e l'equità del processo d'esame.

Mitigazione/Risoluzione

1. Aggiornare a Safe Exam Browser (SEB) ≥ 3.6.0 per Windows, nella nuova versione SEB ha implementato un clipboard isolato

\

2. Configurare Browser e Exam Key per utilizzare SEB 3.6.0

Riferimenti

[https://safeexambrowser.org/windows/win_usermanual_en.html]
[https://safeexambrowser.org/windows/win_release_notes_en.html]

Licenza

Questo codice è disponibile sotto licenza MIT. Vedi il file LICENSE per i dettagli.