CVE-2014-4936

总结

Malwarebytes Anti-Malware (MBAM) 消费者版 2.0.3 之前版本及 Malwarebytes Anti-Exploit (MBAE) 消费者版 1.04.1.1012 及更早版本中的升级功能允许中间人攻击者通过伪造更新服务器并上传可执行文件来执行任意代码。

• CVE-2014-4936PoC

  CVE-2014-4936 POC代码的仓库。

• Malwarebytes Anti-Malware < 2.0.3 / Anti-Exploit < 1.03.1.1220 - Update Code Execution (Metasploit)漏洞利用

  Metasploit · windows · 2014年12月16日