CVE-2017-8464-EXP

CVE-2017-8464-EXP x86 と x64 をサポート テスト用のみ Lnk ファイルの出典: https://github.com/rapid7/metasploit-framework/pull/8767 ykoster に感謝 小さな変更: dll ファイルを置き換え、explorer.exe がクラッシュするバグを修正しました。ykoster がこのバグを修正済み POC: x86: x64: USB ドライブを特定できる場合は、LNK ファイル 1 つで十分です。例: 詳細:...

CVE-2017-8464-EXP

CVE-2017-8464-EXP x86 および x64 をサポート テスト用のみ Lnkファイルの出典: https://github.com/rapid7/metasploit-framework/pull/8767 ykoster に感謝 わずかな変更、dllファイルの置き換え、explorer.exe がクラッシュするバグを修正しました。ykoster はこのバグを既に修正済み POC: x86: x64: USBドライブを特定できる場合、1つのLNKファイルで十分です。例: 詳細:...

CVE-2025-9491_POC

CVE-2025-9491 LNK 難読化 PoC Windows ショートカット（.lnk）ファイルの脆弱性（ZDI-CAN-25373 / CVE-2025-9491）を実証する概念実証ツールです。このツールは、空白文字パディングを利用して悪意のあるコマンドライン引数を .lnk ファイル内に隠す方法を示します。 このツールは教育目的および許可されたセキュリティテストの目的のみで提供されています。 コンピュータシステムへの不正アクセスは違法です。このツールは、自分が所有しているか、明示的なテスト許可を得ているシステムでのみ使用してください。 目次 説明 脆弱性の詳細 インストール...

About Remote Code Execution – Windows LNK File (CVE-2025-9491) vulnerability

About Remote Code Execution - Windows LNK File CVE-2025-9491 vulnerability. A vulnerability in the Microsoft Windows shortcut .LNK handling mechanism allows malicious command-line arguments to be hidden in the Target field using whitespace characters, making them invisible to standard tools...

XDigo Malware Exploits Windows LNK Flaw in Eastern European Government Attacks

Cybersecurity researchers have uncovered a Go-based malware called XDigo that has been used in attacks targeting Eastern European governmental entities in March 2025. The attack chains are said to have leveraged a collection of Windows shortcut LNK files as part of a multi-stage procedure to depl...

CVE-2020-0729

A remote code execution vulnerability exists in Microsoft Windows that could allow remote code execution if a .LNK file is processed.An attacker who successfully exploited this vulnerability could gain the same user rights as the local user, aka 'LNK Remote Code Execution Vulnerability'...

libyal liblnk buffer overflow vulnerability (CNVD-2020-13528)

liblnk is a library for accessing the Windows shortcut file LNK format. A heap buffer overflow vulnerability exists in liblnklocationinformation.c in versions prior to liblnk 20191006 in liblnklocationinformationreaddata, which can be exploited by an attacker to cause a buffer overflow or heap...

Microsoft Windows LNK File Code Execution

This module requires Metasploit: http://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework class MetasploitModule 'LNK Code Execution Vulnerability', 'Description' = %q This module exploits a vulnerability in the handling of Windows Shortcut files .LNK that...

Podcast Discussing the Windows LNK Patch

Dennis Fisher and Mike Mimoso discuss the new patch for the five-year-old LNK vulnerability used by Stuxnet, the new iOS patches and the other news of the week. Download: digitalunderground191.mp3 Music by Chris Gonsalves...