CVE-2026-3502---TrueConf-Client-Update-Hijacking-PoC

🔓 CVE-2026-3502 - TrueConf 客户端更新劫持漏洞利用 ⚠️ 警告 此工具仅用于教育目的和授权测试。未经明确许可，请勿在系统上使用。 📋 描述 针对 CVE-2026-3502 的漏洞利用 - TrueConf Client（Windows）中缺少完整性校验的更新漏洞。允许控制本地 TrueConf 服务器的攻击者将合法更新包替换为恶意更新包，从而在所有已连接的客户端上实现远程代码执行。 🎯 影响 在更新上下文中执行任意代码 （高权限） 通过合法渠道分发恶意软件 通过 Run 键和计划任务实现持久化 通过 UAC 绕过（iscsicpl.exe）实现权限提升 Havo...