CVE-2017-8570

무엇? 이 저장소는 'Composite Moniker' 취약점으로 알려진 CVE-2017-8570에 대한 개념 증명Proof of Concept 익스플로잇을 포함합니다. Packager.dll 트릭을 사용하여 sct 파일을 %TEMP% 디렉토리에 드롭한 다음, 취약점이 제공하는 기본 요소primitive를 사용하여 실행하는 방법을 보여줍니다. 왜? 몇 가지 이유가 있습니다. 1. Packager.dll 파일 드롭 트릭을 사용하여 이 취약점을 악용할 수 있는지 확인하고 싶었습니다. 2. 제가 아는 한, CVE-2017-8570에...