Exploit Neverwinter Nights: Enhanced Edition

Questa repository contiene una PoC per sfruttare Neverwinter Nights: Enhanced Editions. Questo articolo del blog descrive le vulnerabilità e lo sfruttamento.

• Versione di Windows: 10.0.19045.2965
• Neverwinter Night Enhanced Editions: versione vulnerabile 88.8193.36-13

poc-server-1.js instrumenta il server di gioco NWN per innescare una vulnerabilità di memory leak. poc-server-2.js instrumenta il server di gioco NWN per ricevere la memory leak e sfruttare una seconda vulnerabilità. Questo eseguirà calc.exe sulla vittima.

Utilizzo

Macchina 1:

• Avvia una partita multiplayer con lo scenario Prelude
• Aggancia nwmain.exe con frida frida nwmain.exe -l poc-server-1.js

Macchina 2 (IP: 192.168.56.105):

• Avvia una partita multiplayer con lo scenario Chapter 3
• Aggancia nwmain.exe con frida frida nwmain.exe -l poc-server-2.js

Vittima:

• Connettiti al server 1

• Crea o scegli un personaggio e inizia a giocare.

• Sulla macchina 1: digita exploit(); nella console di frida (dopo che il modulo Prelude è stato caricato). Lo script reindirizzerà il giocatore al server 2.

• Sulla macchina 2: digita exploit(); nella console di frida (dopo che il modulo Chapter 3 è stato caricato). Lo script sfrutterà la vulnerabilità per eseguire calc.exe.