CVE-2020-24955

CVE-2020-24955 SUPERAntiSpyware Professional X Trial = 10.0.1206 本地权限提升 SUPERAntiSpyware Professional X Trial 10.0.1206 之前的版本存在本地权限提升漏洞，原因是它允许非特权用户通过 NTFS 目录联接将隔离文件还原到特权位置。 主页： https://www.superantispyware.com/ 概念验证 1. 将一个 DLL 载荷放入空文件夹中 2. 使用 SUPERAntiSpyware Professional X Trial 扫描该载荷，使其被检测到。 3...