PrettyPrague

Vulnerabilidad de Elevación de Privilegios ZeroDay en GenDigital Avast Antivirus

Otro zeroday en un proveedor de antimalware, no estoy seguro, pero creo que esta vulnerabilidad también afecta a otros productos de GenDigital (como AVG, Norton...)

Por ahora el PoC es compatible con cualquier versión de Avast Antivirus.

El PoC volcará la base de datos SAM abusando de una vulnerabilidad en Avast Sandbox y generará un shell completo de SYSTEM, al momento de escribir esto el PoC funciona con Avast Antivirus totalmente parcheado + Windows 11 25H2 parcheado