mindmanager-poc

mindmanager-poc 受影响应用程序：MindManager23setup.exe 平台：Windows 问题：通过 MSI 安装程序“修复”模式实现本地权限提升（EXE 劫持竞争条件） 发现并报告：Pawel Karwowski 和 Julian Horoszkiewicz（Eviden Red Team） 建议的缓解措施： https://learn.microsoft.com/en-us/windows/win32/msi/disablemsi 公开披露的理由： 长期无限期搁置此问题，最终只会让威胁行为者受益（该问题极易被发现），同时让用户和管理员蒙在鼓里，对风险一无所知...