CVE-2020-24955

CVE-2020-24955 SUPERAntiSpyware Professional X Trial = 10.0.1206 ローカル権限昇格 SUPERAntiSpyware Professional X Trial の 10.0.1206 より前のバージョンは、NTFS ディレクトリジャンクションを介して、非特権ユーザーが検疫済みファイルを特権的な場所に復元できるため、ローカル権限昇格に対して脆弱です。 ホームページ: https://www.superantispyware.com/ 概念実証 1. 空のフォルダに DLL ペイロードを配置する 2...