CVE-2024-24576-PoC-BatBadBut

CVE-2024-24576 漏洞 "BatBadBut" 的 PoC

信息

运行脚本后，它会要求你输入一个参数，该参数将被传递给 bat 文件。如果你用 " 结束该参数并在其后加上 &，就可以运行任意 Windows 命令。 例如：

helloworld" & whoami

结果，你将执行 whoami 命令。

当然，在实际场景中不会是这个样子，这只是该 CVE 的 PoC。

用法

克隆仓库：

git clone https://github.com/SheL3G/CVE-2024-24576-PoC-BatBadBut.git

运行脚本：

Python CVE-2024-24576.py

要使其生效，请输入以 " 结尾的内容，然后加上 "&" 以及任意命令，如 calc.exe、hostname、whoami……

HelloWorld" & hostname

该 CVE 的流程以及使其生效的可能方式

致谢

• NIST

• flatt.tech

• Mental Outlow

许可证

MIT