velociraptor_CVE-2025-6264_PoC

CVE-2025-6264 免责声明： 这是一个教育研究项目。我并非此漏洞的发现者。本仓库演示 CVE-2025-6264，仅供学习目的。 受影响版本：0.74.3 之前 影响 Windows、MacOS 和 Linux Admin.Client.UpdateClientConfig 工件缺少权限检查。具有 Investigator 角色（拥有 COLLECTCLIENT 权限）的用户可以使用它来更新客户端配置，尽管他们本不应被允许这样做。这使你可以将客户端重定向到你自己的恶意 Velociraptor 服务器，并接管端点。...