POC-CVE-2017-8464-OpenCalculator

CVE-2017-8464 / 연구 + PoC 바로가기Shortcut 1개 + 악성 payload가 포함된 .DLL 1개를 생성 = USB에 넣어 피해자에게 전송 = 피해자가 USB를 열면 = Payload가 자동으로 실행됩니다! 근본 원인 1. 먼저 우리는 이 버그가 정확히 어디서 발생하는지 알아야 합니다! 이는 Plug-and-Play플러그 앤 플레이 기능 때문입니다. OS가 장치를 자동으로 감지하고, 리소스를 할당하며, 재부팅 없이 즉시 작동하도록 적절한 드라이버를 로드합니다. USB를 꽂고 Windows Explorer...