CVE-2018-8440

Desde que percebi que o metasploit está usando a lib dll fornecida pela SandboxEscaper e só tem um alvo para x64, decidi compartilhar meu poc com a comunidade. Claro que existem vetores muito melhores do que mirar no spooler de impressão, mas deixarei isso como um exercício para o leitor.

Este é um executável poc independente que foi testado em x86 (precisei dele para um cliente). Até onde sei, também deve funcionar em x64, mas esse ambiente não foi testado até o momento.

Começando

• Execute o Release poc.exe, se você se atrever.

Brincadeira.

Pré-requisitos

• Talvez você queira religar o arquivo de recursos, pois C:\Users\researcher\source\repos\lpe\Release\payload.dll provavelmente não existe no seu sistema.

Instalação

• Instale o Visual Studio 2017 (v141)
• Instale o Windows SDK 10.0.17134.0
• Religue o arquivo de recursos no projeto poc para uma dll de sua escolha
• Compile cada projeto separadamente
• Execute o poc.exe compilado

Ambiente

Isso foi testado no Windows 10 x86 Versão 10.0.10240 com as últimas atualizações no momento do desenvolvimento.

Construído Com

• Visual Studio 2017 (v141) - IDE

Autores

• SandboxEscaper - Trabalho inicial - PoCLPE.rar
• mr_me - este repositório

Licença

Este projeto está licenciado sob a Licença MIT - veja o arquivo LICENSE para detalhes

Agradecimentos

• SandboxEscaper pela divulgação do bug zeroday matador
• James Foreshaw pelo projeto CommonUtils