CVE-2026-20805 PoC

针对微软 桌面窗口管理器 (dwm.exe) 信息泄露漏洞的概念验证。

📋 漏洞摘要

• ID: CVE-2026-20805
• 产品: Microsoft Windows
• 组件: 桌面窗口管理器 (dwm.exe)
• CWE-ID: CWE-200 (向未授权行为者暴露敏感信息)
• 严重性 (CVSS 3.1): 5.5 (中危)
• 攻击向量: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

已通过身份验证的本地攻击者可利用此漏洞泄露远程 ALPC (异步本地过程调用) 端口的节区地址，构成用户模式内存泄露。

🚨 影响

成功利用此漏洞可使低权限攻击者获取其他进程的敏感内存信息，该信息可能被用作更大规模攻击的一部分，以规避防御或获取更高权限。

📂 仓库结构

CVE-2026-20805-POC/ ├── poc/ # 包含观察工具 │ └── dumper.py # 用于监控信息泄露的脚本 ├── docs/ # 技术分析与参考 │ └── technical_analysis.md ├── scripts/ # 自动化脚本 │ └── setup_env.ps1 # 用于准备环境的 PowerShell 脚本 ├── .gitignore └── README.md

⚙️ 如何复现观察

1. 克隆此仓库: bash git clone https://github.com/tu-usuario/CVE-2026-20805-POC.git cd CVE-2026-20805-POC
2. 准备环境 (可选): 运行 PowerShell 脚本以确保拥有所需工具。