CVE-2021-26700

概要

# Visual Studio Code npm-script 拡張機能のリモートコード実行の脆弱性

• CVE-2021-26700PoC

  CVE-2021-26700の概念実証：悪意のあるワークスペースsettings.jsonを介したVSCode npm-script拡張機能のリモートコード実行。詳細な悪用と修復ガイダンス付き。

• CVE-2021-26700エクスプロイト

  CVE-2021-26700のVS Code npm拡張機能における教育目的のRCEエクスプロイト。悪意のあるpackage.jsonの実行を介してCaldera C2サーバーへのDNSトンネリングを示す。