《从LNK到RCE：探索Windows Shell链接解析器中的漏洞》
该文档详细阐述了在Windows操作系统中，如何从LNK（快捷方式）文件格式的深入研究中发现并利用安全漏洞，最终实现远程代码执行（RCE）。作者Lays是TeamT5团队的资深研究员，专注于逆向工程和漏洞研究，并曾获得微软等公司认可的安全研究员称号。
文档的动机在于，Lays在攻读硕士学位期间，构建了一个针对Windows的Fuzzer，即基于WinAFL和静态二进制插桩的高性能覆盖率引导模糊测试工具。由于该工具不需要源代码，可以对复杂二进制格式进行高效测试，因此，Lays希望寻找能够远程触发的复杂目标进行测试。
LNK文件，也称为Windows Shell链接，是一种常见的快捷方式，其解析过程可能隐藏着安全风险。LNK文件格式非常复杂，不仅包含链接目标、链接信息、字符串数据和额外数据等元素，而且在Linux和macOS系统中与Windows系统处理快捷方式的方式存在显著差异，这使得LNK文件成为理想的模糊测试目标。
文档展示了通过模糊测试（Fuzzing the Parser）LNK解析器的过程，通过生成大量随机或变异的LNK文件来寻找可能导致系统崩溃或安全漏洞的输入。这种技术揭示了Windows Shell Link解析器中未公开的逻辑，以及在特定情况下可能导致DoS（拒绝服务）攻击的情况。
在案例研究部分，Lays深入剖析了在解析过程中遇到的复杂性和潜在问题，包括如何解析链接目标ID列表、链接信息、字符串数据和额外数据等。此外，他还揭示了某些未公开的逻辑，这些逻辑可能被恶意用户利用，从而导致更严重的安全问题。
文档总结了通过LNK文件进行攻击的可能性和挑战，强调了理解LNK文件格式的重要性，以及如何通过安全研究来提升系统的安全性。通过这种方法，研究人员可以发现并报告新的漏洞，推动软件供应商进行修复，从而保护用户的系统免受攻击。
这篇文档是关于信息安全研究的重要贡献，它揭示了Windows Shell Link解析器中的漏洞，提醒安全社区关注此类问题，并提供了进行漏洞发现和安全对抗的方法。对于系统安全领域的专业人员来说，这是一份极具价值的研究资料。
