CVE-2017-8570

这是什么？ 此仓库包含CVE-2017-8570（又名“Composite Moniker”漏洞）的概念验证利用。它演示了如何使用Packager.dll技巧将sct文件放入%TEMP%目录，然后利用该漏洞提供的原语执行它。 为什么？ 有几个原因。 1. 我想看看是否有可能使用Packager.dll文件丢弃技巧来利用此漏洞。 2. 据我所知，所有其他公开的CVE-2017-8570漏洞利用实际上都是在利用CVE-2017-0199的“Script Moniker”变体，而不是真正的composite moniker利用。 3. 提高对野外使用的利用技术的认识，并帮助防御者检测利用尝试。...