CVE-2022-30206

これは CVE-2022-30206 の PoC です。

はじめに

任意のファイル削除を行うには、以下の操作を実行します：

1. addprinter.exe を実行してプリンターを作成し、C:\Users\Public\tmp\1 に SpoolDirectory を設定します。
2. FileLock.exe TargetFile を実行して .SHD ファイルを TargetFile にリダイレクトし、TargetFile に oplock を設定します。
3. openprinter.exe を実行してプリンターを動作させ、oplock をトリガーします。その後、oplock を解放すると TargetFile が削除されます。

備考

1. この PoC は、EoP を達成するための任意のファイル削除を実現するために、他のトリック（https://github.com/thezdi/PoC/tree/master/FilesystemEoPs など）と組み合わせる必要があります。
2. 一度の実行で成功しない場合は、FileLock の main.cpp 内の .SHD ファイル名を変更する必要があります。通常、ファイル ID は印刷ジョブごとに 2 ずつ増加するため、00005.SHD、00007.SHD… を試してください。