CVE-2022-26488

总结

在 Windows 上早于 3.10.3 的 Python 中，本地用户可提升权限，因为搜索路径的防护不够充分。安装程序可能允许本地攻击者将用户可写目录添加到系统搜索路径中。要利用此漏洞，管理员必须已为所有用户安装 Python 并启用 PATH 条目。非管理用户可触发修复操作，该操作会错误地将用户可写路径添加到 PATH 中，从而对其他用户和系统服务实施搜索路径劫持。此漏洞影响 Python（CPython）至 3.7.12、3.8.x 至 3.8.12、3.9.x 至 3.9.10 以及 3.10.x 至 3.10.2。

来源

• PyPATHPwnerPoC

  POC Exploit for CVE-2022-26488 - Python for Windows (CPython) 权限提升漏洞，由 Lockheed Martin Red Team 发现。