xssfile/cve-2017-8464-expExploit pour la vulnérabilité d'exécution de code à distance CVE-2017-8464 via LNK. Génère des fichiers .lnk malveillants pour la livraison de charges utiles via USB, prenant en charge les architectures x86 et x64.
Prend en charge x86 et x64
Uniquement pour test
Fichier Lnk provenant de : https://github.com/rapid7/metasploit-framework/pull/8767
Merci à ykoster
Petite modification : remplacement du fichier dll, correction du bug qui faisait planter explorer.exe. (ykoster a corrigé ce bug)
POC :
x86 :
x64 :
Si vous pouvez déterminer la clé USB, un seul fichier LNK suffit, comme ceci :
Plus de détails :
