CVE-2022-30206

Este é o PoC para CVE-2022-30206.

Introdução

Execute as seguintes operações para exclusão arbitrária de arquivos：

1. Execute o addprinter.exe para criar uma impressora e definir o SpoolDirectory em C:\Users\Public\tmp\1.
2. Execute o FileLock.exe TargetFile para redirecionar o arquivo .SHD para TargetFile e definir um oplock no TargetFile.
3. Execute o openprinter.exe para fazer a impressora funcionar, o que acionará o oplock, então libere o oplock, o TargetFile será excluído.

PS

1. Este PoC precisa ser combinado com outros truques (como https://github.com/thezdi/PoC/tree/master/FilesystemEoPs) para realizar exclusão arbitrária de arquivos e alcançar EoP
2. Se a execução não for bem-sucedida de uma vez, você precisa modificar o nome do arquivo .SHD no main.cpp do FileLock. Normalmente, o ID do arquivo é incrementado em dois cada vez após um trabalho de impressão, tente 00005.SHD、00007.SHD…