CVE-2022-21970

Описание

Уязвимость повышения привилегий в Microsoft Edge (на базе Chromium). Эта уязвимость позволяет злоумышленнику выполнять код JavaScript на любом хосте без разрешения, а также похищать локальные системные файлы и манипулировать действиями на машине, что приводит к изменению внутренних настроек разработчика в Microsoft Edge.

• ПРИМЕЧАНИЕ: В этом примере Microsoft Edge выполняет вредоносный скрипт без проблем. Это всего лишь вредоносный .bat файл, который перезагружает зараженную машину, и он предназначен только для тестирования! Злоумышленник может создать вредоносный файл, который может быть использован для повышения привилегий, вредоносного ПО, шпионского ПО или эксплойта ядра и серьезно навредить вашему устройству! Некорректная санитизация и проверка того, что пользователи загружают на свои машины с помощью MsEdge!

ПРИМЕЧАНИЕ после эксплойта: Злоумышленник или любой пользователь может напрямую выполнять вредоносные .bat файлы, созданные с помощью этого JavaScript эксплойта и MsEdge. 😁 Согласно Edge, этот файл безопасен для запуска и открытия. 😁

FAQ

Какая информация о версии для этого выпуска?

Версия Microsoft Edge Дата выпуска На основе версии Chromium

97.0.1072.55 | 1/6/2022 | 97.0.4692.71

СТАТУС:

• Исправлено и закрыто!

Следующий тест проверяет, полностью ли это исправлено! 🤫 😛 😎

Доказательство и простой тест в браузере MsEdge: Edge блокирует .sys файлы, потому что они могут навредить вашему устройству:

Эта концепция демонстрирует, как браузер MsEdge НЕ блокирует .bat файлы, и это является проблемой.

• ПРИМЕЧАНИЕ: Злоумышленник или любой пользователь может напрямую выполнять вредоносные .bat файлы, созданные с помощью MsEdge и этого javascript эксплойта.

• Это нелепая и некорректная санитизация!😁

• Согласно Edge, этот файл безопасен для запуска и открытия. 😁

• Эта уязвимость позволяет сохранять уязвимые файлы в локальном хранилище.

• Нет, это не проблема 😬 😁 😂, потому что эти вредоносные файлы генерируются из Edge 😬 😁 😂 с помощью этого javascript эксплойта.😁

• Вывод: Если пользователь решит выполнить вредоносный файл прямо из браузера Edge, бац — игра окончена......

• Скриншот, пример:

В действии:

1. скачайте PoC

2. распакуйте куда-нибудь

3. Выполните

start msedge C:\Users\user2022\Desktop\ExploitServer\examples\exploit.html

Пример из функции():

    $start.onclick = () => {
        const blob = new Blob(['shutdown /r'])
        const fileStream = streamSaver.createWriteStream('pwned.bat', {
          size: blob.size // Makes the percentage visiable in the download
        })

Доказательство и эксплойт:

• BR Malwareman007