sploitus/cve-2024-29988-exploitMicrosoft SmartScreen 악성 실행에 대한 익스플로잇 (2024년 4월)
Microsoft SmartScreen 악성 실행에 대한 Exploit (2024년 4월)
중대한 취약점인 CVE-2024-29988이 Microsoft의 2024년 4월 Patch Tuesday 릴리스에서 발견되었습니다. 이 취약점으로 인해 위협 행위자는 Microsoft의 Mark of the Web(MotW) 기능을 우회하여 임의 코드를 실행할 수 있습니다. Trend Micro의 Zero Day Initiative(ZDI)의 수석 위협 연구원인 Peter Girnus는 공격자들이 이 취약점을 실제 환경에서 악용하는 것을 관찰했습니다.
Microsoft SmartScreen Prompt에는 공격자가 Mark of the Web(MotW) 기능을 우회할 수 있는 보안 기능 우회 취약점이 포함되어 있습니다. 이 취약점은 CVE-2023-38831 및 CVE-2024-21412와 연계하여 악성 파일을 실행하는 데 사용될 수 있습니다.
CVE-2024-29988을 악용하기 위해 공격자는 EDR/NDR 탐지를 회피하기 위해 익스플로잇 코드와 페이로드가 포함된 압축 파일을 사용합니다. 익스플로잇이 대상에게 전송되며, 페이로드 추출 및 실행 시 이 취약점은 MotW를 우회할 수 있게 합니다. 그러면 공격자는 우회된 보안 제어를 통해 원하는 명령이나 페이로드를 실행할 수 있습니다.
익스플로잇을 실행하려면 다음 명령어와 함께 제공된 Python 스크립트를 사용하십시오:
python3 exploit.py -t http://10.10.10.10 -c 'command'
익스플로잇을 실행하기 전에 저장소의 README.txt 파일에서 자세한 지침을 참조하십시오.
교육 목적으로만 사용하십시오.