CVE-2026-54424

利用 Windows 版 Parsec（版本 < 150-104a）来获取：

• 以 SYSTEM 身份远程执行代码
• 以 SYSTEM 身份读取任意文件
• 捕获 SYSTEM 的 NTLM 哈希

这些利用方式源自同一漏洞，但实际路径有所不同。

技术分析文章：https://www.tomadimitrie.dev/blog/CVE-2026-54424

安全公告：https://support.parsec.app/hc/en-us/articles/50612943726612-CVE-2026-54424

NIST：https://nvd.nist.gov/vuln/detail/CVE-2026-54424

注意：RCE 利用方式相当不稳定，但其他利用方式 100% 完美运行。RCE 利用的是一个非常紧凑的竞争条件，并尝试通过使用大文件来扩大竞争窗口。因此，在现代高性能系统上，文件可能需要非常大。出于测试目的，建议尝试使用仅配备 1 核和 1 GB 内存的虚拟机。