
Explorando o Parsec para Windows para obter privilégios de SYSTEM
Explorando o Parsec para Windows versões < 150-104a para obter:
Os exploits derivam da mesma vulnerabilidade, mas os caminhos reais divergem.
Análise técnica: https://www.tomadimitrie.dev/blog/CVE-2026-54424
Aviso: https://support.parsec.app/hc/en-us/articles/50612943726612-CVE-2026-54424
NIST: https://nvd.nist.gov/vuln/detail/CVE-2026-54424
Nota: O exploit de RCE é bastante instável, mas os outros funcionam perfeitamente 100% das vezes. O RCE explora uma condição de corrida com uma janela de tempo muito apertada e tenta estender a janela de corrida usando arquivos grandes. Portanto, em sistemas modernos e de alto desempenho, os arquivos podem precisar ser realmente grandes. Para fins de teste, tente uma VM com 1 núcleo e 1 GB de RAM.