CVE-2024-37742: Эксплойт буфера обмена в SEB ≤ 3.5.0 (Windows)

Этот репозиторий содержит proof-of-concept (PoC) для эксплуатации CVE-2024-37742, уязвимости в Safe Exam Browser (SEB) ≤ 3.5.0 на Windows. Уязвимость позволяет злоумышленнику обмениваться данными буфера обмена между киоск-режимом SEB и базовой системой, нарушая целостность экзамена. Используя эту ошибку, злоумышленник может обойти экзаменационные ограничения и получить нечестное преимущество во время экзаменов.

Отказ от ответственности

Этот репозиторий предназначен только для образовательных целей. Предоставленная здесь информация предназначена для того, чтобы помочь разработчикам понять уязвимость и защитить свои системы. Не используйте этот эксплойт злонамеренно или без разрешения. Использование данного PoC осуществляется на ваш собственный риск. Автор не несет ответственности за любые убытки или юридические проблемы, которые могут возникнуть в результате использования этой информации.

Затрагиваемые версии

SEB ≤ 3.5.0 (Windows)

Как это работает

1. Некорректный контроль доступа позволяет обмениваться данными буфера обмена между киоск-режимом SEB и базовой системой.
2. Эксплойт использует модуль Python pyperclip для копирования ответов из JSON-файла в каталоге 'Answer-Key', содержащем вопросы и ответы.
3. В режиме киоска SEB:
   Пользователь копирует вопрос.
   Модуль Python wmi отслеживает состояния заряда и разряда системы для передачи сигнала Python-скрипту.
   Скрипт получает доступ к данным буфера обмена, ищет в JSON-файле ответ и вставляет его в буфер обмена.