CVE-2024-23774

总结

在 Quest KACE Agent for Windows 12.0.38 和 13.1.23.0 中发现了一个问题。KSchedulerSvc.exe 和 AMPTools.exe 组件中存在未加引号的 Windows 搜索路径漏洞。这允许本地攻击者以 NT Authority\SYSTEM 权限执行其选择的代码。

• CVE-2024-23774PoC

  专门针对 CVE-2024-23774 的仓库，该漏洞为 Windows 服务路径未加引号漏洞，提供相关信息及潜在利用细节。