CVE-2017-15950

CVE-2017-15950 취약점에 대한 PoC 익스플로잇: SyncBreeze XML 파서 및/또는 Sync 기능의 스택 기반 버퍼 오버플로.

사용법

XML 페이로드 생성기를 실행하면 스크립트는 SyncBreeze를 사용하여 가져올 페이로드가 포함된 XML 파일 xplSyncBreeze.xml을 출력합니다.

python3 payloadgenerator_XML_CVE-2017-15950.py

기본 페이로드 생성기를 실행하면 스크립트는 Sync 기능의 Destination PATH 또는 Source PATH 필드에 삽입할 페이로드가 포함된 TXT 파일 POCPayload.txt을 출력합니다.

python3 payloadgenerator_CVE-2017-15950.py

감사의 말

익스플로잇은 Filipe Oliveira 및 Toronto Garcez와 함께 개발되었습니다.