CVE-2024-24576-PoC-BatBadBut

CVE-2024-24576-PoC-BatBadBut PoC for CVE-2024-24576 vulnerability "BatBadBut" Information After running the script will ask you for an argument, the argument will be passed the the bat file, if you close the argument with " and after that & you can run any Windows command. For example:...

CVE-2024-24576-PoC-Python

CVE-2024-24576-Poc-Python ここで開示されている脆弱性のクイックPOCです: https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/ スクリプトを実行すると、BATファイルに渡す引数が求められます。 スクリーンショットでわかるように、「"」を追加することで、Windowsがcmdを呼び出すために使用する基盤APIをエスケープでき、任意のコマンド実行が可能になります。この例ではcalc.exeを起動しました。...