CVE-2017-8570

출처: https://www.exploit-db.com/exploits/44263/ 사용 방법: python packagercompositemoniker.py -s calc.sct -o example.rtf 무엇? 이 저장소는 CVE-2017-8570, 일명 "Composite Moniker" 취약점에 대한 개념 증명PoC 익스플로잇을 포함합니다. Packager.dll 트릭을 사용하여 sct 파일을 %TEMP% 디렉토리에 드롭한 후, 취약점이 제공하는 원시 동작primitive을 이용해 실행하는 방법을 보여줍니다. 이유? 몇...