CVE-2018-8440

Заметив, что metasploit использует dll библиотеку, предоставленную SandboxEscaper, и имеет цель только для x64, я решил поделиться своим PoC с сообществом. Конечно, существуют гораздо лучшие векторы, чем атака на диспетчер печати, но я оставлю это в качестве упражнения для читателя.

Это standalone PoC исполняемый файл, который был протестирован на x86 (он был нужен мне для клиента). Насколько мне известно, он также должен работать на x64, но на данный момент эта среда не тестировалась.

Начало работы

• Запустите Release poc.exe, рискните.

Шучу.

Предварительные требования

• Возможно, вам потребуется перелинковать файл ресурсов, так как C:\Users\researcher\source\repos\lpe\Release\payload.dll, вероятно, не существует в вашей системе.

Установка

• Установите Visual Studio 2017 (v141)
• Установите Windows SDK 10.0.17134.0
• Перелинкуйте файл ресурсов в проекте PoC на dll по вашему выбору
• Скомпилируйте каждый проект отдельно
• Запустите скомпилированный poc.exe

Среда

Это было протестировано на Windows 10 x86 версии 10.0.10240 с последними обновлениями на момент разработки.

Создано с помощью

• Visual Studio 2017 (v141) — IDE

Авторы

• SandboxEscaper — Первоначальная работа — PoCLPE.rar
• mr_me — этот репозиторий

Лицензия

Этот проект лицензирован по лицензии MIT — подробности см. в файле LICENSE.

Благодарности

• SandboxEscaper за выброс убийственного zero-day бага
• James Foreshaw за проект CommonUtils