a1exdandy Jun 11 2019 at 11:30

Эксплуатация Microsoft Edge от CVE до RCE на Windows 10

18 min

10K

Digital Security corporate blogInformation Security*

+39

Comments 9

AC130 Jun 11 2019 at 21:58

Человеку, ранее не знакомому с эксплуатацией браузера Edge и ядра Windows, потребовалось около 13 часов на то, чтобы разобраться и написать эксплойт для уязвимости CVE-2017-0240 используя материалы, перечисленные в статье.

Суперхака прям.

Taraflex Jun 11 2019 at 23:13

sleep — функция, обеспечивающая временную остановку выполнения программы (реализуется самостоятельно).

O_O синхронный sleep на браузерном js? Но как ??? valueof же не сделать асинхронным, или можно?

AndreasCag Jun 12 2019 at 01:35

Как-то так:

function sleep(milliseconds) {
  const expire = Date.now() + milliseconds;

  while (Date.now() < expire) {}
}

Taraflex Jun 12 2019 at 01:51

Хмм… и правда работает. Спасибо.

cat18 Jun 16 2019 at 15:13

а можно ли где-то скачать указанную версию edge?

a1exdandy Jun 16 2019 at 15:15

Указанную версию браузера Edge можно получить, установив сборку Windows 10 1703 без обновлений

cat18 Jun 17 2019 at 01:44

спасибо, удалось воспроизвести креш, появился другой вопрос, где взять символы для edgehtml? Похоже на мс сервере нет нужного pdb-шника:

SYMSRV: UNC: c:\symbols\edgehtml.pdb\A4A39BF94DFA29F279DE8863220B69E41\edgehtml.pdb - path not found

SYMSRV: UNC: c:\symbols\edgehtml.pdb\A4A39BF94DFA29F279DE8863220B69E41\edgehtml.pd_ - path not found

SYMSRV: UNC: c:\symbols\edgehtml.pdb\A4A39BF94DFA29F279DE8863220B69E41\file.ptr - path not found

SYMSRV: HTTPGET: /download/symbols/edgehtml.pdb/A4A39BF94DFA29F279DE8863220B69E41/edgehtml.pdb

SYMSRV: HttpQueryInfo: 80190194 - HTTP_STATUS_NOT_FOUND

SYMSRV: HTTPGET: /download/symbols/edgehtml.pdb/A4A39BF94DFA29F279DE8863220B69E41/edgehtml.pd_

SYMSRV: HttpQueryInfo: 80190194 - HTTP_STATUS_NOT_FOUND

SYMSRV: HTTPGET: /download/symbols/edgehtml.pdb/A4A39BF94DFA29F279DE8863220B69E41/file.ptr

SYMSRV: HttpQueryInfo: 80190194 - HTTP_STATUS_NOT_FOUND

SYMSRV: RESULT: 0x80190194

DBGHELP: C:\Windows\SYSTEM32\edgehtml.pdb - file not found

DBGHELP: edgehtml.pdb - file not found

DBGHELP: edgehtml - export symbols



************* Symbol Loading Error Summary **************

Module name Error

edgehtml The system cannot find the file specified

 The SYMSRV client failed to find a file in the UNC store, or there

 is an invalid UNC store (an invalid path or the pingme.txt file is

 not present in the root directory), or the file is present in the

 symbol server exclusion list.

символы настроены на srv*c:\symbols*https://msdl.microsoft.com/download/symbols корректно т.к. для некоторых других либ качает:

SYMSRV: UNC: c:\symbols\winhttp.pdb\013B00E572534989CA2DB49F19F180471\winhttp.pdb - path not found

SYMSRV: UNC: c:\symbols\winhttp.pdb\013B00E572534989CA2DB49F19F180471\winhttp.pd_ - path not found

SYMSRV: UNC: c:\symbols\winhttp.pdb\013B00E572534989CA2DB49F19F180471\file.ptr - path not found

SYMSRV: HTTPGET: /download/symbols/winhttp.pdb/013B00E572534989CA2DB49F19F180471/winhttp.pdb

SYMSRV: HttpQueryInfo: 801900c8 - HTTP_STATUS_OK

SYMSRV: winhttp.pdb from https://msdl.microsoft.com/download/symbols: 896000 bytcopied 

SYMSRV: PATH: c:\symbols\winhttp.pdb\013B00E572534989CA2DB49F19F180471\winhttp.pdb

SYMSRV: RESULT: 0x00000000

DBGHELP: winhttp - public symbols 

 c:\symbols\winhttp.pdb\013B00E572534989CA2DB49F19F180471\winhttp.pdb

a1exdandy Jun 17 2019 at 02:45

Не знаю почему, но символы для большого количества модулей из рассматриваемой версии Windows действительно отсутствую на серверах публичных символов Microsoft.

Однако, мне удалось найти пакет символов для данной сборки, который включает также и символы для компонентов Edge. Найденный пакет я и использовал при отладке. Скачать его можно по ссылке: https://download.microsoft.com/download/6/9/C/69C86A1F-C8E9-4F28-B6FC-9FA2BCE98BC0/Windows_Rs2.15063.0.170317-1834.x64FRE.Symbols.msi

cat18 Jun 17 2019 at 12:22

спасибо в очередной раз, работает :)