velociraptor_CVE-2025-6264_PoC

CVE-2025-6264 면책 조항: 이는 교육용 연구 프로젝트입니다. 저는 이 취약점을 발견하지 않았습니다. 이 저장소는 학습 목적으로 CVE-2025-6264를 시연합니다. 0.74.3 미만 버전에 영향 Windows, MacOS 및 Linux에 영향 Admin.Client.UpdateClientConfig 아티팩트에는 권한 검사가 누락되어 있습니다. COLLECTCLIENT 권한을 가진 Investigator 역할의 사용자는 권한이 없음에도 이를 사용하여 클라이언트 구성을 업데이트할 수 있습니다. 이를 통해 클라이언트를...