CVE-2025-26633 - MSC EvilTwin PoC

Microsoft Management Console(MMC)를 악용하는 CVE-2025-26633 취약점에 대한 개념 증명(PoC)

---

개요

이 PoC는 Trend Micro가 발견한 CVE-2025-26633 취약점을 시뮬레이션합니다. 이 취약점은 MMC 컨텍스트에서 ActiveX가 포함된 HTML을 통해 원격 명령 실행을 위해 악성 .msc 파일의 로딩을 악용합니다.

공지

이 PoC는 교육 목적으로만 제공되며 통제되고 승인된 환경에서만 수행해야 합니다.

이 저장소에 포함된 정보를 오용하여 발생하는 문제에 대해 저는 책임을 지지 않습니다.

링크

• 전체 문서: CVE-2025-26633: MSC EvilTwin 공격을 시뮬레이션하고 식별하는 방법