CVE-2024-37742: Exploit de Área de Transferência no SEB ≤ 3.5.0 (Windows)

Este repositório contém uma prova de conceito (PoC) para explorar a CVE-2024-37742, uma vulnerabilidade no Safe Exam Browser (SEB) ≤ 3.5.0 no Windows. A vulnerabilidade permite que um atacante compartilhe dados da área de transferência entre o modo quiosque do SEB e o sistema subjacente, comprometendo a integridade do exame. Ao explorar esta falha, um atacante pode contornar os controles do exame e obter uma vantagem injusta durante os exames.

Aviso Legal

Este repositório é apenas para fins educacionais. As informações fornecidas aqui destinam-se a ajudar os desenvolvedores a entender a vulnerabilidade e proteger seus sistemas. Não use este exploit de forma maliciosa ou sem permissão. O uso desta PoC é por sua conta e risco. O autor não se responsabiliza por quaisquer danos ou questões legais que possam surgir do uso destas informações.

Versões Afetadas

SEB ≤ 3.5.0 (Windows)

Como Funciona

1. Controle de acesso incorreto permite o compartilhamento de dados da área de transferência entre o quiosque do SEB e o sistema subjacente.
2. O exploit utiliza o módulo Python pyperclip para copiar respostas de um arquivo JSON no diretório 'Answer-Key', contendo perguntas e respostas.
3. No modo quiosque do SEB:
   O usuário copia a pergunta.
   O módulo Python wmi monitora os estados de carga e descarga do sistema para sinalizar um script Python.
   O script acessa os dados da área de transferência, pesquisa o arquivo JSON pela resposta e a cola na área de transferência.
4. Finalmente, o usuário cola a resposta da área de transferência no campo de resposta.

Impacto

Esta vulnerabilidade permite que usuários autorizados comprometam a integridade de exames realizados com o Safe Exam Browser (SEB). Ao explorar o controle de acesso incorreto, os usuários podem compartilhar dados da área de transferência entre o modo quiosque do SEB e o sistema subjacente. Isso permite que eles copiem perguntas do exame, recuperem respostas de uma fonte externa e as colem de volta no exame, comprometendo a segurança e a imparcialidade do processo de avaliação.

Mitigação/Resolução

1. Atualize para o Safe Exam Browser (SEB) ≥ 3.6.0 para Windows, na nova versão o SEB implementou uma área de transferência isolada

\

2. Configure a Chave do Navegador e do Exame para usar o SEB 3.6.0

Referências

[https://safeexambrowser.org/windows/win_usermanual_en.html]
[https://safeexambrowser.org/windows/win_release_notes_en.html]

Licença

Este código está disponível sob a Licença MIT. Consulte o arquivo LICENSE para obter detalhes.