CVE-2016-0034 PoC — Microsoft Silverlight运行时远程执行代码漏洞

来源

https://github.com/hybridious/CVE-2016-0034-Decompile

关联漏洞

标题: Microsoft Silverlight运行时远程执行代码漏洞 (CVE-2016-0034)
Description:Microsoft Silverlight是美国微软（Microsoft）公司的一套开发平台。该平台可构建适用于Web、桌面和移动设备的交互式应用程序。 Microsoft Silverlight 5.1.41212.0之前5版本中存在远程执行代码漏洞，该漏洞源于程序使用恶意解码器（可返回负偏移量从而导致Silverlight将不安全的对象标题替换为攻击者提供的内容）解码字符串。远程攻击者可利用该漏洞获得与当前登录用户相同的权限。

Description

CVE-2016-0034 Decompile

介绍

# CVE-2016-0034-Decompile


CVE-2016-0034  is a bug that affects Microsoft Silverlight 5 before 5.1.41212.0 mishandles negative offsets during decoding, which allows remote attackers to execute arbitrary code or cause a denial of service (object-header corruption) via a crafted web site, aka "Silverlight Runtime Remote Code Execution Vulnerability." 


CVE-2016-0034 Decompile Source that was used by Rig Exploit Kit in the wild.

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2016-0034 PoC — Microsoft Silverlight运行时远程执行代码漏洞

来源

关联漏洞

Description

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！