edubr2020/cve-2021-40444--cablessتم تعديل الكود بحيث لا نحتاج إلى الاعتماد على أرشيفات CAB
تحديث: تم تعديل الكود بحيث لا نحتاج إلى الاعتماد على أرشيفات CAB ملف "index.html" الذي يشغّل تنفيذ الحمولة سيحتوي على سطر واحد فقط من الكود، داخل وسم 'script':
تم توفير مقال بصيغة PDF.
تحديث: رابط لعرض فيديو -> https://www.youtube.com/watch?v=V9XD3VboEcU
ملاحظة: ملف RAR التجريبي لا يحتوي على مستند Word مصمم لاستغلال الثغرة، حيث اتخذت كمرجع أحد براهين الاستغلال (PoCs) المنشورة على GitHub. بدلاً من ذلك، فهو يحتوي فقط على بيانات مدمجة من WSF وRAR لإظهار المسار الموصوف في المقال، بحيث يمكن تحليل الملف كـ RAR وWSF (كيميرا).
