数据文件
data 中的二进制文件对应于 PoC 返回到目标的 3 个文件。
-
stage_1-msstyles设置PACKTHEM_VERSION为 999 的文件。
-
stage_2msstyles-通过签名检查的有效的未修改文件。
-
stage_3- 将被加载和执行的DLL。提供的示例只是启动calc.exe。
要制作您自己的有效负载，请创建一个 DLL，其导出名为VerifyThemeVersion包含您的代码，并替换stage_3为您新创建的 DLL。
Usage: ThemeBleed.exe <command>Commands:server - Runs the servermake_theme <host> <output path> - Generates a .theme file referencing the specified hostmake_themepack <host> <output_path> - Generates a .themepack file referencing the specified host
POC项目地址：https://github.com/gabe-k/themebleed
请在虚拟环境中食用！
原文始发于微信公众号（Ots安全）：CVE-2023-38146（“ThemeBleed”）的概念验证 POC
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论