Neverwinter Nights: Enhanced Edition の悪用

このリポジトリには、Neverwinter Nights: Enhanced Editions を悪用する PoC が含まれています。 このブログ記事には、脆弱性とその悪用方法の詳細が記載されています。

• Windows のバージョン: 10.0.19045.2965
• Neverwinter Night Enhanced Editions: 脆弱性のあるバージョン 88.8193.36-13

poc-server-1.js は、NWN ゲームサーバーを計測してメモリリークの脆弱性を引き起こします。 poc-server-2.js は、NWN ゲームサーバーを計測してメモリリークを受信し、2 つ目の脆弱性を悪用します。これにより、被害者のマシン上で calc.exe が実行されます。

使用方法

マシン 1 :

• シナリオ Prelude でマルチプレイヤーゲームを起動します
• frida で nwmain.exe にアタッチします frida nwmain.exe -l poc-server-1.js

マシン 2 (IP: 192.168.56.105) :

• シナリオ Chapter 3 でマルチプレイヤーゲームを起動します
• frida で nwmain.exe にアタッチします frida nwmain.exe -l poc-server-2.js

被害者 :

• サーバー 1 に接続します

• キャラクターを作成または選択して、プレイを開始します。

• マシン 1 で : exploit(); を frida コンソールに入力します（モジュール Prelude が読み込まれた後）。スクリプトがプレイヤーをサーバー 2 にリダイレクトします。

• マシン 2 で : exploit(); を frida コンソールに入力します（モジュール Chapter 3 が読み込まれた後）。スクリプトが脆弱性を悪用して calc.exe を実行します。