POC详情： 5a39e53b8812b201f3ae80e6f9ae8ee0335c6d18

来源
https://github.com/AdenilsonSantos/WinVerifyTrust
关联漏洞
标题： Microsoft Windows 输入验证错误漏洞 (CVE-2013-3900)
描述：Microsoft Windows是美国微软（Microsoft）公司的一套个人设备使用的操作系统。 Microsoft Windows WinVerifyTrust 函数处理可移植可执行文件(PE)的Windows Authenticode签名验证的方式中存在输入验证错误漏洞。匿名攻击者可以通过修改经过签名的现有可执行文件以利用文件的未验证部分来利用此漏洞，从而向文件添加恶意代码，而无需使签名无效。成功利用此漏洞的攻击者可以完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完
描述
WinVerifyTrust Signature Validation CVE-2013-3900 Mitigation (EnableCertPaddingCheck)
文件快照

 [4.0K]  /data/pocs/5a39e53b8812b201f3ae80e6f9ae8ee0335c6d18
└── [4.0K]  WinVerifyTrust
    ├── [1.2K]  WinVerifyTrust.adml
    └── [1.7K]  WinVerifyTrust.admx

1 directory, 2 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。