CVE-2023-36874 PoC

🔓 Введение

Этот репозиторий содержит доказательство концепции эксплойта, написанное на C++, которое демонстрирует эксплуатацию уязвимости, затрагивающей компонент Windows Error Reporting (WER). Эксплойт показывает шаги, необходимые для срабатывания уязвимости, и предназначен исключительно для образовательных целей. Любое вредоносное или неэтичное использование этого кода строго запрещено.

Эксплойт выполняет следующие шаги для срабатывания уязвимости:

Инициализируйте COM, вызвав CoInitialize(NULL).
Создайте COM-интерфейсы для взаимодействия с WER:
    Создайте экземпляр CLSID_ERCLuaSupport, чтобы получить интерфейс IErcLuaSupport.
    Используйте IErcLuaSupport для создания экземпляра IWerStoreFactory.
    Создайте экземпляр IWerStore с помощью IWerStoreFactory.
Запустите процесс перечисления отчётов, вызвав pIWerStore->EnumerateStart().
Загрузите отчёт с помощью функции pIWerStore->LoadReport. Замените "ReportName" на фактическое имя отчёта, которое вы хотите использовать.
Отправьте загруженный отчёт, чтобы вызвать уязвимость, вызвав pIWerReport->SubmitReport().
Освободите COM-интерфейсы и очистите ресурсы:
    pIWerReport->Release()
    pIWerStore->Release()
    pIWerStoreFactory->Release()
    pIErcLuaSupport->Release()
Деинициализируйте COM, вызвав CoUninitialize().

Отказ от ответственности

Этот эксплойт предоставлен только в образовательных целях. Он не предназначен для вредоносного или неэтичного использования. Авторы и участники репозитория не несут ответственности за любое неправомерное использование или ущерб, причинённый в результате использования этого кода. Лицензия Этот код выпущен под лицензией MIT. Пожалуйста, используйте этот код ответственно и соблюдайте этические нормы при работе с уязвимостями и эксплойтами.