Lock Screen Bypass

CVE-2022-26629

影響を受ける製品

• SoroushPlus+ Messenger 1.0.30

脆弱性の種類

不適切なアクセス制御

影響

ロック画面バイパス

概要

不十分な権限および特権の不適切な処理により、攻撃者はロック画面の機能を変更・上書きでき、いかなる認可もなしにロック画面をバイパスすることが可能になります。

悪用

BypassLockScreen.py

自動エクスプロイト PoC

1. BypassLockScreen.py をお使いの SoroushPlus+ インストールディレクトリに配置し、
2. Python3 BypassLockScreen.py を実行します。

テスト済み環境

• Windows
• Linux

デモ