推荐文章：深入探索CVE-2022-29072——利用7-Zip的权限提升之旅

推荐文章：深入探索CVE-2022-29072——利用7-Zip的权限提升之旅

CVE-2022-290727-Zip through 21.07 on Windows allows privilege escalation and command execution when a file with the .7z extension is dragged to the Help>Contents area.项目地址:https://gitcode.com/gh_mirrors/cv/CVE-2022-29072

项目介绍

在安全研究的深邃领域，我们偶遇了一项引人注目的开源项目，它聚焦于一个知名的压缩工具——7-Zip。这款免费且开源的文件归档神器，不仅在Windows用户中广受欢迎，其跨平台的能力甚至延伸到了Unix系统、AmigaOS以及通过特殊方式兼容DOS和增强的Windows命令行环境。

项目技术分析

近期，一个编号为CVE-2022-29072的安全漏洞让7-Zip成为了焦点。这个漏洞的发现源自对WinRAR XXE攻击的研究灵感，进而探索到7-Zip处理特定文件时存在的潜在风险。安全研究人员揭示，在经过详细的模糊测试（Fuzzing）后，发现了FzGM.exe中的堆溢出缺陷。尽管初次看来该溢出难以直接实现特权升级，因为溢出后的执行环境仍保持原用户的权限，但更深层次的挖掘揭露了一个关键的转折点：通过巧妙利用内部API调用错误，研究人员成功绕过了权限限制。

项目及技术应用场景

这一发现特别对安全审计、渗透测试人员而言意义重大。通过构造特定的CHM（ Compiled Help Manual）文档，并结合7-Zip的帮助查看器，该漏洞能诱导程序以不恰当的方式创建子进程，从而实现了权限跳跃。原本需要严格权限控制的操作，被这一链式攻击利用，最终达到提升至nt authority/system级别的系统权限。视频演示了从发现到执行payload的完整过程，展现了其惊人的影响力。

项目特点

• 深度剖析: 此项目不仅揭示了7-Zip中的安全漏洞，还深入探讨了ActiveXObject的规避策略，为安全社区提供了一种新的思路。
• 实际应用潜力: 它不仅是理论上的讨论，而是具备实战价值，特别是对于那些关注系统安全和维护工作的专业人士。
• 教育意义: 通过对漏洞的详细解析，给开发者和安全研究者上了生动一课，提醒我们在软件开发过程中严格审查API调用和异常处理的重要性。
• 防御指南: 提出了简单的缓解措施，比如更新软件或删除特定文件，为普通用户提供了自我保护的方法。

防御建议

• 确保及时安装官方发布的安全更新。
• 对于IT管理员，采取预防措施如删除7-zip.chm文件或是限定其访问权限，直至修复发布。

---

该项目不仅揭示了现代软件复杂性所带来的安全隐患，也强调了开源社区在修复这些漏洞中的作用。通过深入学习和理解CVE-2022-29072，我们不仅能提高自己的安全防护意识，更能参与到构建更加健壮的数字世界中去。对于技术爱好者和专业安全研究员来说，这是一个不可多得的学习案例，值得深入研究。

CVE-2022-290727-Zip through 21.07 on Windows allows privilege escalation and command execution when a file with the .7z extension is dragged to the Help>Contents area.项目地址:https://gitcode.com/gh_mirrors/cv/CVE-2022-29072