CVE-2025-0411-MoTW-PoC

CVE-2025-0411: 7-Zip MoTW 우회 취약점 소개 CVE-2025-0411은 7-Zip의 결함으로, Windows의 Mark-of-the-Web MoTW을 우회하여 조작된 아카이브의 악성 파일이 경고 없이 실행되도록 합니다. SmokeLoader 캠페인에서 악용되었으며, 7-Zip이 자동 업데이트를 지원하지 않아 위험을 초래합니다. MoTW란 무엇인가? MoTW는 대체 데이터 스트림ADS을 통해 인터넷에서 다운로드된 파일을 안전하지 않은 것으로 표시하여 경고 또는 Protected View를 트리거합니다. 파일 ...