CVE-2018-11479

总结

Windscribe 1.81 中的 VPN 组件使用 OpenVPN 客户端进行连接。此外，它会创建一个 WindScribeService.exe 系统进程，该进程建立一个 \\.\pipe\WindscribeService 命名管道端点，允许 Windscribe VPN 进程连接并执行 OpenVPN 进程或其他进程（如 taskkill 等）。在构造 CreateProcess 调用的 lpCommandLine 参数之前，不会对程序名称进行验证。攻击者可以通过此命名管道以 SYSTEM 权限运行任意恶意进程。

• Windscribe - WindscribeService Named Pipe Privilege Escalation (Metasploit)漏洞利用

  Metasploit · windows · 2020年2月7日