🔓 CVE-2026-3502 - TrueConf 客户端更新劫持漏洞利用

⚠️ 警告

此工具仅用于教育目的和授权测试。未经明确许可，请勿在系统上使用。

📋 描述

针对 CVE-2026-3502 的漏洞利用 - TrueConf Client（Windows）中缺少完整性校验的更新漏洞。允许控制本地 TrueConf 服务器的攻击者将合法更新包替换为恶意更新包，从而在所有已连接的客户端上实现远程代码执行。

🎯 影响

• 在更新上下文中执行任意代码（高权限）
• 通过合法渠道分发恶意软件
• 通过 Run 键和计划任务实现持久化
• 通过 UAC 绕过（iscsicpl.exe）实现权限提升
• Havoc C2 部署（在 TrueChaos 行动中观察到）

🔍 CVSS 评分

• 评分： 7.8 高危
• 向量： CVSS:3.1/AV:A/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:L
• CWE： CWE-494（无完整性检查的代码下载）
• CISA KEV： 于 2026 年 4 月 2 日添加，需在 2026 年 4 月 16 日前完成缓解

🏗️ 攻击架构

┌─────────────────┐ ┌──────────────────┐ ┌─────────────────┐ │ 攻击者 │────▶│ 被入侵的 │────▶│ TrueConf │ │ 控制 │ │ TrueConf 服务器 │ │ 客户端 │ │ 服务器 │ │ （内部局域网） │ │ 下载 │ └─────────────────┘ └──────────────────┘ │ 恶意 EXE │ │ └─────────────────┘ │ │ ▼ ▼ ┌──────────────────┐ ┌─────────────────┐ │ C:\Program │ │ Inno Setup │ │ Files\TrueConf │ │ 安装程序 │ │ Server\Client │ │ 以管理员权限 │ │ InstFiles\ │ │ 执行 │ └──────────────────┘ └─────────────────┘

📦 安装

git clone https://github.com/tu-usuario/CVE-2026-3502-TrueConf-RCE-PoC.git
cd CVE-2026-3502-TrueConf-RCE-PoC
pip install -r requirements.txt