CVE-2017-8759_-SOAP_WSDL

CVE-2017-8759란 무엇인가 SOAP WSDL에서의 원격 코드 실행 취약점입니다. Microsoft .NET Framework가 신뢰할 수 없는 입력을 처리할 때 원격 코드 실행 취약점이 존재합니다. .NET 프레임워크를 사용하는 소프트웨어에서 이 취약점을 성공적으로 악용한 공격자는 영향을 받는 시스템을 제어할 수 있습니다. 공격자는 프로그램을 설치하거나 데이터를 보기, 변경, 삭제하거나 모든 사용자 권한을 가진 새 계정을 만들 수 있습니다. 시스템에서 더 적은 사용자 권한을 갖도록 구성된 계정을 가진 사용자는 관리자...

CVE-2017-8570

무엇? 이 저장소는 'Composite Moniker' 취약점으로 알려진 CVE-2017-8570에 대한 개념 증명Proof of Concept 익스플로잇을 포함합니다. Packager.dll 트릭을 사용하여 sct 파일을 %TEMP% 디렉토리에 드롭한 다음, 취약점이 제공하는 기본 요소primitive를 사용하여 실행하는 방법을 보여줍니다. 왜? 몇 가지 이유가 있습니다. 1. Packager.dll 파일 드롭 트릭을 사용하여 이 취약점을 악용할 수 있는지 확인하고 싶었습니다. 2. 제가 아는 한, CVE-2017-8570에...