CVE-2025-50165 Windows 그래픽 구성 요소 RCE (x64)

악성 JPEG를 통한 치명적 원격 코드 실행 – Windows 11 24H2 (미패치)
CVSS 9.8 – 권한 불필요, 상호작용 불필요

CVE-2025-50165 - windowscodecs.dll untrusted pointer dereference
Discovered by Zscaler ThreatLabz
Patched: November 2025 (KB5040442)

기능

• 전체 x64 null-free 셸코드 (calc.exe 실행기 – 169바이트)
• APP1/EXIF 세그먼트 내 힙 스프레이 + ROP 체인
• AV/EDR 탐지 우회를 위한 다형성 NOP 슬레드 + 무작위 길이
• 단일 Python 파일 – Pillow 외의 의존성 없음

파일

poc/                     → Final weaponized JPEGs
scripts/generate_poc.py  → Main generator (Encrypter15)
shellcode/calc_x64.bin   → Raw shellcode for analysis
README.md                → This file

빠른 시작

pip install Pillow
python scripts/generate_poc.py

→ poc/CVE-2025-50165_x64_encrypter15.jpg 생성

JPEG를 사진, Office, Edge 미리보기 등으로 열면 취약한 시스템에서 calc.exe가 즉시 실행됩니다.

법적 고지

승인된 보안 테스트 및 연구 목적으로만 사용하십시오. 명시적 허가 없이 시스템에 사용하지 마십시오.

작성자

Encrypter15 – [email protected]

경계를 늦추지 마세요.