CVE-2022-24644

ZZ Inc. KeyMouse 3.08 (Windows) Vulnerabilità di esecuzione remota di codice non autenticata tramite aggiornamento

Uso: python3 cve-2022-24644_poc.py

Dettagli nel report su gerr.re.

Passaggi per riprodurre

1. Installa KeyMouse Windows 3.08;
2. Imposta lo spoof di www.keymouse.com sull'IP dell'attaccante;
   • Per la proof-of-concept è più semplice modificare c:\windows\system32\drivers\etc\hosts sul target.
     • Gli attaccanti possono ad esempio usare:
       • router/switch/DNS mal configurati
       • avvelenamento della cache DNS
       • avvelenamento della cache ARP
3. Compila proof.c sull'attaccante, ad esempio usando i686-w64-mingw32-gcc proof.c -o proof.exe;

#include <windows.h>
int main(int argc, char const *argv[]){	
	WinExec("cmd.exe",1);
	return TRUE;
}

4. Esegui lo script proof-of-concept sull'attaccante;
5. Avvia KeyMouse sul target e attiva un aggiornamento:
   • Menu Applicazione: Aiuto -> Controlla aggiornamenti
   • Barra delle applicazioni: clic destro sull'icona della barra delle applicazioni -> Controlla aggiornamenti (o Installa aggiornamenti)
6. Prosegui con l'aggiornamento.

Di conseguenza, proof.exe viene eseguito nel contesto dell'utente Administrator con integrità alta.