cve-2022-28944

CVE-2022-28944 EMCO Software の複数製品における、認証されていない更新によるリモートコード実行の脆弱性。 使用方法: python3 cve-2022-28944poc.py 詳細はレポート gerr.re を参照してください。 再現手順 1. EMCO Software の影響を受ける製品をインストールします。 2. storage.emcosoftware.com のスプーフィングを攻撃者側の IP に設定します。 概念実証のためには、ターゲット上の c:\windows\system32\drivers\etc\hosts を編集します。 注:...