CVE-2026-36213: MEmu Android Emulator 9.2.7.0 로컬 권한 상승

https://img.shields.io/badge/platform-Windows-blue https://img.shields.io/badge/CVE-2026--36213-red https://img.shields.io/badge/EDB--ID-52615-orange

개요

이 저장소에는 Windows에서 MEmu Android Emulator 9.2.7.0의 로컬 권한 상승 취약점인 CVE-2026-36213에 대한 Python 개념 증명(PoC)이 포함되어 있습니다.

이 취약점은 NT AUTHORITY\SYSTEM 권한으로 실행되는 MEmuSVC 서비스 바이너리(MemuService.exe)의 안전하지 않은 NTFS 권한으로 인해 존재합니다. 낮은 권한의 사용자가 바이너리를 교체할 수 있으며, 서비스 재시작 시 SYSTEM 권한으로 임의 코드가 실행됩니다.

· CVE: CVE-2026-36213 · EDB-ID: 52615 · 유형: 로컬 권한 상승 · CWE: CWE-732 (중요 리소스에 대한 잘못된 권한 할당) · CVSS v3.1: 7.8 HIGH (AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)

취약점 세부 정보

MEmu는 NT AUTHORITY\SYSTEM으로 실행되는 MEmuSVC라는 Windows 서비스를 설치합니다. 다음 위치에 있는 서비스 바이너리:

C:\Program Files\Microvirt\MEmu\MemuService.exe

는 취약한 NTFS 권한으로 구성되어 있으며, 다음에 FullControl (F)을 부여합니다:

· BUILTIN\Users · Everyone

낮은 권한의 로컬 사용자는 이 바이너리를 악성 실행 파일로 덮어쓸 수 있습니다. 서비스가 재시작되면(수동으로, 시스템 재부팅을 통해, 또는 다른 방법으로), 페이로드가 SYSTEM 권한으로 실행됩니다.

요구 사항

· Windows 10 / 11 x64 · Python 3.x · .NET Framework 4.0+ (csc.exe가 페이로드를 컴파일하기 위해 필요) · MEmu Android Emulator 9.2.7.0 설치됨 (기본 경로)

사용법

PoC 스크립트를 CVE-2026-36213.py로 저장합니다.
낮은 권한의 사용자(관리자가 아님)로 명령 프롬프트를 엽니다.
실행:
```
python CVE-2026-36213.py
```
스크립트는 다음을 수행합니다: · MemuService.exe의 취약한 권한을 확인합니다 · C:\Windows\Temp\pwned.txt를 작성하는 무해한 페이로드를 컴파일합니다 · 원본 바이너리를 백업하고 페이로드로 교체합니다 · MEmuSVC 서비스를 재시작하려고 시도합니다
실행 후 마커 파일을 확인합니다:
```
C:\Windows\Temp\pwned.txt
```
성공하면 nt authority\system을 보여주는 whoami의 출력이 포함됩니다.

참고: 권한 부족으로 스크립트가 서비스를 재시작할 수 없는 경우, 수동으로 서비스를 재시작하거나 머신을 재부팅하여 페이로드를 트리거하십시오.

탐지

시스템이 취약한지 확인하려면 다음을 실행하십시오:

icacls "C:\Program Files\Microvirt\MEmu\MemuService.exe"

취약한 출력은 다음을 포함합니다:

BUILTIN\Users:(F)
Everyone:(F)

완화

· 공급업체 수정: Microvirt는 MemuService.exe의 NTFS 권한을 수정해야 합니다. · 수동 완화: 관리자는 다음으로 권한을 제한할 수 있습니다:

icacls "C:\Program Files\Microvirt\MEmu\MemuService.exe" /inheritance:r /grant:r "SYSTEM:(F)" "Administrators:(F)"

이는 상속된 권한을 제거하고 SYSTEM 및 Administrators에만 FullControl을 부여합니다.

면책 조항

이 PoC는 승인된 보안 테스트 및 교육 목적으로만 제공됩니다. 소유하지 않았거나 명시적인 서면 허가 없이 테스트할 수 없는 시스템에 대해 사용하지 마십시오. 저자는 이 코드로 인해 발생하는 오용이나 손해에 대해 어떠한 책임도 지지 않습니다.

참고 자료

· Exploit-DB 52615 · NVD - CVE-2026-36213 · CWE-732

CVE-2026-36213-poc

인기