qq_36288082的博客

原创 Windows任意文件读取漏洞复现

Windows任意文件读取漏洞复现近日国外某安全员发布了针对Windows操作系统的最新0day漏洞poc，该poc可以使得普通用户可以访问管理员目录下的文件根据该安全员披露：零日漏洞存在于Windows的“MsiAdvertiseProduct”功能中，该功能负责生成“广告脚本或将产品通告给计算机，并使安装程序能够将用于分配或发布产品的注册表和快捷方式信息写入脚本。 由于验证不当，可能会滥...