Microsoft Edge 脆弱性エクスプロイト (CVE-2024-21388)

このPythonスクリプトは、Microsoft Edgeの脆弱性（CVE-2024-21388）を悪用し、プライベートAPIを介して昇格した権限でブラウザ拡張機能をサイレントにインストールできるようにします。

説明

Guardio Labsは、Microsoft EdgeにおいてCVE-2024-21388として指定された脆弱性を発見しました。この欠陥により、攻撃者は本来マーケティング目的で意図されたプライベートAPIを悪用し、ユーザーの知らないうちに広範な権限を持つ追加のブラウザ拡張機能を密かにインストールできる可能性がありました。この脆弱性は速やかにMicrosoftに報告され、2024年2月に解決されました。 https://labs.guard.io/cve-2024-21388-microsoft-edges-marketing-api-exploited-for-covert-extension-installation-879fe5ad35ca

エクスプロイトの概要

この脆弱性により、bing.comまたはmicrosoft.comのページでJavaScriptを実行できる者は、ユーザーの同意や操作なしに、Edgeアドオンストアから任意の拡張機能をインストールできます。これは、Microsoft Security Response Center (MSRC) によって「特権の昇格」の問題として分類され、深刻度は「Moderate」とされています。

エクスプロイトの方法

このスクリプトは、特権のあるMicrosoftウェブサイトからアクセス可能なプライベートブラウザAPIを利用し、ユーザーの同意をバイパスして任意の拡張機能をサイレントにインストールします。bing.comのような特権のあるウェブサイトのコンテキストにスクリプトを注入することで、エクスプロイトはユーザーの操作なしに選択した拡張機能のインストールをトリガーします。

使用方法

1. システムにPythonがインストールされていることを確認してください。
2. リポジトリをクローンし、エクスプロイトスクリプトがあるディレクトリに移動します。
3. スクリプトを編集して、対象の拡張機能IDとマニフェストを指定します。
4. Pythonを使用してスクリプトを実行します。

免責事項

このエクスプロイトスクリプトは教育目的のみに提供されています。悪意のある活動に使用してはなりません。