edubr2020/cve-2021-40444--cablessCAB 아카이브에 의존할 필요가 없도록 코드를 수정했습니다.
업데이트: CAB 아카이브에 의존할 필요가 없도록 코드를 수정했습니다 페이로드 실행을 트리거하는 "index.html" 파일에는 'script' 태그 안에 코드 한 줄만 포함됩니다:
PDF 형식의 문서가 제공됩니다.
업데이트: 비디오 데모 링크 -> https://www.youtube.com/watch?v=V9XD3VboEcU
참고: 샘플 RAR 파일에는 GitHub에 게시된 PoC 중 하나를 참조로 사용했기 때문에 취약점을 악용하도록 설계된 Word 문서가 포함되어 있지 않습니다. 대신 WSF와 RAR 데이터를 병합하여 문서에 설명된 경로를 시연할 뿐이므로, 해당 파일은 RAR 및 WSF(키메라)로 파싱될 수 있습니다.
