PrettyPrague

Vulnerabilidade de Elevação de Privilégios ZeroDay no GenDigital Avast Antivirus

Outro zeroday em um provedor de antimalware, não tenho certeza, mas acredito que esta vulnerabilidade afeta também outros produtos GenDigital (como AVG, Norton...)

Por enquanto, o PoC é compatível com qualquer versão do Avast Antivirus.

O PoC fará o dump do banco de dados SAM explorando uma vulnerabilidade no Avast Sandbox e abrirá um shell completo de SYSTEM; no momento em que este texto foi escrito, o PoC funciona com o Avast Antivirus totalmente atualizado + Windows 11 25H2 atualizado