cve-2019-6453-poc

CVE-2019-6453: カスタムURIプロトコルハンドラを通じた引数インジェクションによる mIRC 7.55 のRCE 私たちは、irc:// URIプロトコルハンドラを通じて mIRC にリモートコード実行の脆弱性を発見しました。mIRC は引数リストの終わりを示す -- のようなシジル（区切り記号）を使用していないため、攻撃者は irc:// リンクを介して mIRC に引数を渡し、攻撃者が制御する Samba ファイルサーバーからカスタムの mirc.ini を読み込むことで任意のコードを実行できます。ircs:// も同様に動作することに注意してください。 PoC...