“ 以下漏洞均为实验靶场，如有雷同，纯属巧合 ”
01
—
漏洞证明
1、和todesk远控有异曲同工之妙，支持静默安装以及鉴权文件未校验
xxx.exe /S
2、默认安装路径下存在两个配置文件
3、config.ini存放uuid
4、user_info.ini存放deviceId，token，userId
5、已知uuid，deviceId，token，userId没有强关联，仅对jwt格式的token进行鉴权，替换后重启电脑即可实现远控
02
—
漏洞危害
原文始发于微信公众号（挖个洞先）：【SRC实战】Window客户端本地文件实现远控
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论