Windows USB Generic Parent Driver 원격 코드 실행 취약점 (CVE-2024-1642470)

개요

이 저장소는 Windows USB Generic Parent Driver 원격 코드 실행 취약점(CVE-2024-1642470)에 대한 개념 증명(PoC) 익스플로잇 코드와 탐지 스크립트를 포함하고 있습니다.

설명

CVE-2024-1642470은 Windows USB Generic Parent Driver에서 발견된 심각한 취약점입니다. 이 취약점은 드라이버의 IOCTL 처리 메커니즘 내 부적절한 입력 검증으로 인해 발생합니다. 결과적으로 원격 공격자는 조작된 IOCTL 요청을 통해 임의 코드를 실행하여 시스템을 손상시킬 수 있습니다.

익스플로잇 코드

이 저장소에 포함된 익스플로잇 코드는 CVE-2024-1642470 취약점의 악용을 시연합니다. 취약한 드라이버 내에서 버퍼 오버플로우 조건을 유발하기 위해 조작된 IOCTL 요청을 활용하여 영향을 받는 시스템에서 임의 코드 실행을 가능하게 합니다.

개념 증명(PoC)

취약한 드라이버가 시스템에 존재하는지 확인하기 위한 개념 증명 스크립트가 제공됩니다. 이 스크립트는 취약한 드라이버에 해당하는 장치를 열려고 시도하고 존재 여부를 확인합니다.

사용 방법

익스플로잇 코드

익스플로잇 코드를 사용하려면:

1. 필요한 경우 익스플로잇 코드를 컴파일합니다.
2. 컴파일된 실행 파일을 대상 시스템에서 실행하여 취약점을 트리거합니다.

개념 증명(PoC)