CVE-2024-37742: SEB ≤ 3.5.0 (Windows)에서의 클립보드 익스플로잇

이 저장소는 Windows에서 Safe Exam Browser (SEB) ≤ 3.5.0의 취약점인 CVE-2024-37742를 익스플로잇하는 개념 증명(PoC)을 포함합니다. 이 취약점은 공격자가 SEB 키오스크 모드와 기본 시스템 간에 클립보드 데이터를 공유할 수 있게 하여 시험 무결성을 손상시킵니다. 이 결함을 악용함으로써 공격자는 시험 통제를 우회하고 시험 중 부당한 이점을 얻을 수 있습니다.

면책 조항

이 저장소는 교육 목적으로만 제공됩니다. 여기에 제공된 정보는 개발자가 취약점을 이해하고 시스템을 보호하는 데 도움을 주기 위한 것입니다. 이 익스플로잇을 악의적으로 또는 허가 없이 사용하지 마십시오. 본 PoC의 사용은 사용자의 책임입니다. 저자는 이 정보의 사용으로 인해 발생할 수 있는 손해나 법적 문제에 대해 책임을 지지 않습니다.

영향을 받는 버전

SEB ≤ 3.5.0 (Windows)

작동 방식

1. 잘못된 접근 제어로 인해 SEB 키오스크와 기본 시스템 간에 클립보드 데이터 공유가 가능합니다.
2. 익스플로잇은 pyperclip Python 모듈을 사용하여 'Answer-Key' 디렉터리의 JSON 파일에서 질문과 답변이 포함된 답변을 복사합니다.
3. SEB 키오스크 모드에서:
   사용자가 질문을 복사합니다.
   wmi Python 모듈이 시스템의 충전 및 방전 상태를 모니터링하여 Python 스크립트에 신호를 보냅니다.
   스크립트가 클립보드 데이터에 접근하여 JSON 파일에서 답변을 검색한 후 클립보드에 붙여넣습니다.
4. 마지막으로 사용자가 클립보드에서 답변을 답변 입력란에 붙여넣습니다.

영향

이 취약점은 인증된 사용자가 Safe Exam Browser (SEB)를 사용하여 진행되는 시험의 무결성을 손상시킬 수 있도록 합니다. 잘못된 접근 제어를 악용하여 사용자는 SEB 키오스크 모드와 기본 시스템 간에 클립보드 데이터를 공유할 수 있습니다. 이를 통해 시험 질문을 복사하고 외부 소스에서 답변을 검색한 후 다시 시험에 붙여넣어 시험 과정의 보안과 공정성을 저하시킵니다.

완화/해결 방법

1. Safe Exam Browser (SEB) ≥ 3.6.0 for Windows로 업그레이드, 새 버전에서 SEB는 격리된 클립보드를 구현했습니다.

\

2. SEB 3.6.0을 사용하도록 브라우저 및 시험 키 구성

참고 자료

[https://safeexambrowser.org/windows/win_usermanual_en.html]
[https://safeexambrowser.org/windows/win_release_notes_en.html]

라이선스

이 코드는 MIT 라이선스 하에 제공됩니다. 자세한 내용은 LICENSE 파일을 참조하십시오.