CVE-2013-3900-PowerShell-PoC

CVE-2013-3900-PowerShell-PoC 本PoC仅用于教育和研究目的。 作者不对因使用此代码而导致的滥用或损害承担任何责任。 此PowerShell脚本是一个用于模拟CVE-2013-3900所描述攻击的测试工具。 CVE-2013-3900涉及Windows中的Authenticode机制，其中PE签名（EXE/DLL文件）可能在证书部分包含额外数据（填充）。在旧版或默认的Windows设置中，此类修改不会使签名失效，从而允许在文件中添加恶意代码，同时保留其“已签名”状态。...