POC-CVE-2017-8464-OpenCalculator

CVE-2017-8464 / 研究 + PoC 创建 1 个快捷方式 + 1 个包含恶意 payload 的 .DLL = 放入 USB 发送给受害者 = 受害者打开 USB = Payload 自动触发！ 根本原因 1. 首先我们需要弄清楚这个漏洞究竟出在哪里！它源于名为 Plug-and-Play（即插即用） 的功能，操作系统会自动检测设备、分配资源并加载合适的驱动程序，使其无需重启电脑即可立即工作。当你插入 USB 并用 Windows Explorer explorer.exe 打开文件夹时，操作系统会扫描文件，以便向用户显示相应的图标图像！ 2. 从旧版 Windows...