CVE-2026-68820-Mitigation-PoC-

이 저장소에는 Windows의 `afd.sys` 드라이버에 존재하는 치명적인 **Use-After-Free (UAF)** 유형 취약점인 **CVE-2026-68820**에 대한 완화 교육용 데모가 포함되어 있습니다.

🔍 탐지 (Sigma 및 YARA)

detection/ 폴더에는 관련 악성 활동을 식별하기 위한 규칙이 포함되어 있습니다:

Sigma 규칙 (SIEM)

• afd_uaf_privilege_escalation.yml: 빠른 소켓 생성/파괴(힙 그루밍) 및 권한 상승의 의심스러운 패턴을 탐지합니다 [citation:11][citation:15].
• suspicious_service_creation_post_afd.yml: 비정상적인 네트워크 활동 후 의심스러운 서비스 생성을 식별합니다 [citation:15].

YARA 규칙 (파일 스캔)

• lazarus_fudmodule_rootkit.yar: 이 캠페인에서 사용된 FudModule v3.1 루트킷을 탐지합니다 [citation:1][citation:14].
• lazarus_relayshell_webshell.yar: C2 릴레이로 사용되는 RelayShell 웹셸을 탐지합니다 [citation:1][citation:14].
• troy_backdoor.yar: Troy 백도어를 탐지합니다 [citation:1][citation:5].

📊 침해 지표 (IOC)

iocs/cve-2026-68820_iocs.csv 파일에는 캠페인과 관련된 해시, 도메인 및 IP가 포함되어 있습니다 [citation:1][citation:13].

⚠️ 면책 조항

이 코드는 통제된 환경에서의 교육 및 연구 목적으로만 제공됩니다. 이 정보의 악의적인 사용에 대한 책임은 사용자에게 있습니다. 명시적 승인 없이 시스템을 악용하는 데 사용해서는 안 됩니다.

📚 참고 자료

• Check Point: Shattering the Dream Report
• NVD: CVE-2026-68820
• CISA KEV Catalog

📜 라이선스

이 프로젝트는 MIT 라이선스에 따라 제공됩니다 (자세한 내용은 LICENSE 참조).