CVE-2023-4590 PoC — Frhed 缓冲区错误漏洞
关联漏洞
标题:
Frhed 缓冲区错误漏洞
(CVE-2023-4590)
Description:Frhed是datadiode个人开发者的一个适用于 Windows 的二进制文件编辑器（十六进制编辑器）。 Frhed 1.6.0版本存在缓冲区错误漏洞，该漏洞源于允许攻击者通过Structured Exception Handler (SEH) 寄存器通过long filename参数执行任意代码。
介绍
# CVE-2023-4590
- PoC of Frhed (Free hex editor) v1.6.0 - Buffer overflow (SEH) written by dgndrn
## Usage
- Execute ```exploit.py```, copy all string at created ```payload.txt``` then use it to as parameter to open Frhed.exe
```bash
Frhed.exe payload
```
文件快照
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →