Exploit VCL 2.2.8 o anteriores para Windows 10. Noticias Metasploit.
NOTICIAS METASPLOIT
EXPLOIT VCL 2.2.8 E INFERIORES
WINDOWS 10
Fecha publicación > Julio 2018
Plataforma/Servivio > VCL version 2.2.8 + Inferiores
Sistema > Windows 10
CVE > CVE-2018-11529
Vulneravilidad > User after free [UAF Vulnerability]
Ejecución > Código "arbitrario" a través de archivos MKV
<Proceso técnico>
*Aplicación accede al archivo MKV
*Se produce la explotación del UAF
*Ejecución del código
*Si la operación falla se procesa una denegación de servicio por el craseo de la aplicación
<Módulo Metasploit>
<->Proceso pull request
<->Vulnerabilidad en parseo de archivos MKV
<Payloads>
<->Exec --- 32bits/64bits
<->Shell reverse / Bind --- 32 bits/64 bits
<->Meterpreter --- [Provocan craseo de la aplicación]
Puedes ver toda la información y el código en exploit-db [Base de Datos exploit]
Y recuerda suscribirte a la web para recibir las notificaciones de los artículos que publico y entérate de las noticias de seguridad informática recientes.
Si te ha picado la curiosidad puedes visitar mis redes y páginas web que amablemente dispongo aquí.
Comentarios
Publicar un comentario
Gracias por comentar.