Malware Fighter LPE

(0 يوم) ثغرة رفع صلاحيات محلية (LPE) اكتشفتها في IObit Malware Fighter الإصدار 13.2.0.

التقرير الفني: https://nathan2.com/files/iobit.pdf معلومات عامة: https://nathan2.com/posts/iobit/

قم بتجميع ملف DLL كمعمارية x86 وسمّه Register.dll. ثم ضعه في مسار Path الخاص بنظامك. الافتراضي هو C:\Users\nathan\AppData\Local\Microsoft\WindowsApps

بعد ذلك، أوقف Malware Fighter ثم أعد تشغيله، أو أعد تشغيل الكمبيوتر.

أي ملف DLL يمكن أن يعمل. هذا الملف يقوم بتشغيل cmd.exe، ويمكن تعديله لتشغيل أي شيء آخر.