
Концепт-эксплойт уязвимости обхода пути (path traversal) в технологии Microsoft Diagcab, которая может привести к удалённому выполнению кода
Доказательство концепции уязвимости обхода пути в технологии Microsoft Diagcab, которая может привести к удалённому выполнению кода
Полное описание уязвимости можно найти здесь:
https://medium.com/@radimre83/the-trouble-with-microsofts-troubleshooters-6e32fc80b8bd