CVE-2026-20805 PoC

Microsoft의 Desktop Windows Manager (dwm.exe) 정보 공개 취약점에 대한 개념 증명(PoC)입니다.

📋 취약점 요약

• ID: CVE-2026-20805
• 제품: Microsoft Windows
• 구성 요소: Desktop Windows Manager (dwm.exe)
• CWE-ID: CWE-200 (권한 없는 행위자에게 민감한 정보 노출)
• 심각도 (CVSS 3.1): 5.5 (보통)
• 벡터: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

이미 인증된 로컬 공격자는 이 취약점을 악용하여 원격 ALPC(비동기 로컬 프로시저 호출) 포트의 섹션 주소를 노출할 수 있으며, 이는 사용자 모드 메모리 누수로 이어집니다.

🚨 영향

성공적인 악용 시 낮은 권한의 공격자가 다른 프로세스의 메모리에서 민감한 정보를 얻을 수 있으며, 이는 방어를 우회하거나 더 높은 권한을 획득하기 위한 대규모 공격의 일부로 사용될 수 있습니다.

📂 저장소 구조

CVE-2026-20805-POC/ ├── poc/ # 관찰 도구 포함 │ └── dumper.py # 정보 누수 모니터링 스크립트 ├── docs/ # 기술 분석 및 참고 자료 │ └── technical_analysis.md ├── scripts/ # 자동화 스크립트 │ └── setup_env.ps1 # 환경 준비용 PowerShell 스크립트 ├── .gitignore └── README.md

⚙️ 관찰 재현 방법

1. 이 저장소를 클론합니다: bash git clone https://github.com/your-username/CVE-2026-20805-POC.git cd CVE-2026-20805-POC