CVE-2022-23862: 通过YSoft SafeQ中未经身份验证的JMX实现本地权限提升

SafeQ JMX服务运行在端口9696上，容易受到JMX MLet攻击。由于该服务未强制实施身份验证，并且在“NT Authority\System”用户下运行，我们能够利用此漏洞执行任意代码并提升至系统用户权限。

NVD披露：

该漏洞的披露信息可在此处找到：链接。

要求：

此漏洞需要：

• 访问TCP端口9696

概念验证：

更多详情及利用过程请参阅此PDF。