WonderShell

WonderShell - CVE - 2021-44595 | CVE - 2021-44596 发现者 Netanel Cohen 和 Tomer Peled，BugSec 的安全研究人员。 描述 利用 Wondershare Dr.Fone 的 POC 示例。 Dr.Fone 是 wondershare 开发的手机工具包，存在 RCE 漏洞。 仅需网络访问，我们就能以 SYSTEM 用户身份执行远程代码。 存在漏洞的服务： InstallAssistService.exe ElevationService.exe 测试版本：12.0.7 、 11.4 用法 修改 IP 和端口并执行...