scopion/cve-2022-26629# CVE-2022-26629 के लिए PoC एक्सप्लॉइट: SoroushPlus+ Messenger 1.0.30 में अनुचित एक्सेस नियंत्रण के माध्यम से लॉक स्क्रीन को बायपास करता है। इसमें Windows और Linux के लिए एक स्वचालित एक्सप्लॉइट Python स्क्रिप्ट शामिल है।
अनुचित अभिगम नियंत्रण
लॉक स्क्रीन बायपास
अपर्याप्त अनुमतियों और विशेषाधिकारों का अनुचित प्रबंधन एक हमलावर को लॉक स्क्रीन कार्यक्षमता को संशोधित और अधिलेखित करने की अनुमति देता है, जिससे बिना किसी प्राधिकरण के इसे बायपास किया जा सकता है।
BypassLockScreen.py को अपनी SoroushPlus+ स्थापना निर्देशिका में रखें,Python3 BypassLockScreen.py चलाएँ।