CVE-2025-26633 - MSC EvilTwin PoC

针对利用 Microsoft Management Console (MMC) 的 CVE-2025-26633 漏洞的概念验证 (PoC)

---

关于

此 PoC 模拟了由 Trend Micro 发现的 CVE-2025-26633 漏洞，该漏洞通过利用恶意 .msc 文件的加载，在 MMC 上下文中借助带 ActiveX 的 HTML 实现远程命令执行。

注意事项

此 PoC 仅用于教育目的，并且应仅在受控且经授权的环境中执行。 对于本仓库中所含信息的任何滥用，我不承担任何责任。

链接

• 完整文章：CVE-2025-26633：如何模拟并识别 MSC EvilTwin 攻击