CVE-2024-6473-PoC

CVE-2024-6473 PoC Yandex Browser 桌面版（24.7.1.380 之前版本）存在 DLL Hijacking 漏洞，因为使用了不受信任的搜索路径。 有漏洞的浏览器版本 !IMPORTANT 安装过程中必须关闭互联网，否则浏览器会自动更新。 你可以从 download.cdn.yandex.net 下载有漏洞的版本 或者使用压缩包安装 1. 下载并解压 YandexBrowser24.4.5.498.zip 2. 运行 Setup.exe PoC 我使用了来自 https://github.com/advancedmonitoring/ProxyDll 的...