webraybtl/cve-2022-24934Analisi tecnica e proof-of-concept exploit per CVE-2022-24934, una vulnerabilità di escalation dei privilegi nel meccanismo di aggiornamento di WPS Office che consente l'esecuzione arbitraria di codice tramite manipolazione del registro.
Il programma di aggiornamento di WPS Office, wpsupdate.exe, legge dalla chiave di registro HKEY_CURRENT_USER un indirizzo personalizzato del server di aggiornamento, scarica un programma di aggiornamento personalizzato e lo esegue, causando l'esecuzione di codice arbitrario.
Tutte le versioni di WPS Office minori o uguali a 11.2.0.10382 sono vulnerabili.
(Il numero di versione di WPS si legge dall'ultimo gruppo; un numero più alto nell'ultimo gruppo indica una versione più recente. 11.1 indica la versione personale, 11.2 la versione enterprise, 11.6 e 11.8 le versioni per enti governativi e aziende.)
Sistema operativo: Win7 sp1.
Versione di WPS Office: WPS 2019 v11.8.2.10229.
Strumenti di analisi: Detect It Easy, OD, IDA, Openssl, strumento di copia firma digitale sigthief.py.
