cve-2022-24644

CVE-2022-24644 ZZ Inc. KeyMouse 3.08（Windows）未经验证的更新远程代码执行漏洞 用法：python3 cve-2022-24644poc.py 详情见 gerr.re 上的报告。 复现步骤 1. 安装 KeyMouse Windows 3.08； 2. 将 www.keymouse.com 欺骗解析到攻击者 IP； 对于概念验证而言，最简单的方法是编辑目标上的 c:\windows\system32\drivers\etc\hosts 文件。 攻击者还可以使用例如： 配置不当的路由器/交换机/DNS DNS 缓存投毒 ARP 缓存投毒 3...