CVE-2020-3153

CVE-2020-3153 Cisco AnyConnect 4.8.02042 通过路径遍历实现权限提升 漏洞描述 Cisco AnyConnect 的自动更新功能受到路径遍历漏洞的影响。攻击者可以利用此漏洞获得系统级别的权限。 更多细节，请参阅： 原始公告 SSD公告 我的笔记 漏洞利用 此漏洞利用采用了原始公告和SSD文章中描述的“劫持由Cisco签名二进制加载的DLL”攻击场景。不过，本漏洞利用使用的是 vpndownloader.exe（也受到同样DLL劫持漏洞影响的Cisco签名二进制），而不是 cstub.exe。此外，我在C代码中嵌入了Base64编码的...