CVE-2025-50165 Windows 图形组件 RCE (x64)

通过恶意 JPEG 触发的严重远程代码执行 – Windows 11 24H2（未修补）
CVSS 9.8 – 无需任何权限，也无需用户交互

CVE-2025-50165 - windowscodecs.dll untrusted pointer dereference
Discovered by Zscaler ThreatLabz
Patched: November 2025 (KB5040442)

功能

• 完整的 x64 无空字节 shellcode（calc.exe 启动器 – 169 字节）
• APP1/EXIF 段内的堆喷射 + ROP 链
• 多态 NOP 滑板 + 随机长度，用于规避 AV/EDR
• 单个 Python 文件 – 除 Pillow 外无任何依赖

文件

poc/                     → Final weaponized JPEGs
scripts/generate_poc.py  → Main generator (Encrypter15)
shellcode/calc_x64.bin   → Raw shellcode for analysis
README.md                → This file

快速开始

pip install Pillow
python scripts/generate_poc.py

→ 生成 poc/CVE-2025-50165_x64_encrypter15.jpg

使用 Photos、Office、Edge 预览等打开该 JPEG → calc.exe 会在易受攻击的系统上立即启动。

法律声明

仅限已获授权的安全测试与研究。未经明确许可，不得针对任何系统使用本工具。

作者

Encrypter15 – [email protected]

保持警惕。