이 저장소는 CVE-2024-30052와 관련된 자료를 호스팅합니다. 취약점에 대한 자세한 내용은 블로그 게시물에서 확인할 수 있습니다.

구조

builder 폴더에는 취약점을 악용하는 덤프 파일을 제작하는 프로그램의 소스 파일이 포함되어 있습니다.
poc 폴더에는 열면 calc.exe를 실행하는 세 개의 개념 증명 파일(chm, hta, py)이 포함되어 있습니다.
manifest 폴더에는 테스트 시 해당 특정 버전을 로컬에서 더 쉽게 다운로드할 수 있도록 VS 17.8.10용 매니페스트가 포함되어 있습니다.

poc 실행

Visual Studio 2022에서 CVE-2024-30052-builder.sln을 열고 컴파일합니다.
CVE-2024-30052-builder.exe /path/to/repo/poc/poc.chm(또는 poc.hta, poc.py 중 하나)를 실행합니다. 그러면 같은 디렉터리에 덤프 파일이 생성됩니다.
VS 2022에서 덤프 파일을 열고 "Debug with Managed" 또는 "Debug With Mixed"를 클릭합니다.
파일이 외부 편집기에서 열릴 것임을 알리는 메시지 상자가 나타나면 OK 또는 X를 누릅니다.
이제 calc.exe가 실행됩니다.

참고:

빌더 실행 파일이 기본 설정 그대로 작동하려면 VS 2022 Community가 설치되어 있어야 합니다. 또는 CompileSource 함수에서 csc.exe 경로를 교체할 수 있습니다.
VS 2022 17.8.11보다 오래된 버전만 취약합니다. 다음을 실행하여 17.8.10 버전을 설치할 수 있습니다.
- "C:\Program Files (x86)\Microsoft Visual Studio\Installer\setup.exe" install --channelId VisualStudio.17.Release --productId Microsoft.VisualStudio.Product.Community --channelURI "https://raw.githubusercontent.com/ynwarcs/CVE-2024-30052/refs/heads/main/manifest/ChannelManifest_17.8.10.json?token=GHSAT0AAAAAACWHD36ESW2XDN5U2AOC22OYZYAHHJA"
.py poc가 작동하려면 시스템에 Python이 설치되어 있어야 합니다. 나머지 두 poc는 정상적으로 작동합니다.