CVE-2021-40444--CABless संस्करण

अद्यतन: कोड में संशोधन किया गया है ताकि हमें CAB आर्काइव पर निर्भर न रहना पड़े। पेलोड निष्पादन को ट्रिगर करने वाली "index.html" फ़ाइल में केवल 1 पंक्ति का कोड होगा, 'script' टैग के अंदर:

PDF प्रारूप में एक लेख प्रदान किया गया है।

अद्यतन: वीडियो डेमो का लिंक -> https://www.youtube.com/watch?v=V9XD3VboEcU

नोट: नमूना RAR फ़ाइल में एक Word दस्तावेज़ नहीं है जो कमजोरी का शोषण करने के लिए डिज़ाइन किया गया है, क्योंकि मैंने GitHub पर पोस्ट किए गए एक PoC को संदर्भ के रूप में लिया है। इसके बजाय, इसमें केवल WSF और RAR डेटा को मर्ज किया गया है ताकि लेख में वर्णित पथ को प्रदर्शित किया जा सके, ताकि फ़ाइल को RAR और WSF (काइमेरा) के रूप में पार्स किया जा सके।