SandboxEscaper kembali dengan Eksploitasi Zero-Day baru
1 menit Baca
Ditampilkan di
Bagikan artikel ini
Sempurnakan panduan ini
Baca halaman pengungkapan kami untuk mengetahui bagaimana Anda dapat membantu MSPoweruser mempertahankan tim editorial Baca lebih lanjut
SandboxEscaper kembali dengan Exploit Eskalasi Privilege baru.
Pada kesempatan ini, dia mengalahkan patch yang dirilis Microsoft pada bulan April untuk CVE-2019-0841, dan seperti biasa, merilis exploit dengan kode exploit bukti konsep.
Untungnya, exploit memerlukan kode yang berjalan pada mesin lokal, vs exploit jarak jauh, tetapi akan memungkinkan peretas dengan hak terbatas untuk mendapatkan kontrol penuh atas file yang dilindungi, seperti WIN.ini dalam exploit demo-nya.
CERT/CC telah mengonfirmasi bahwa exploit berfungsi pada Windows 10 versi 1809 dan 1903 yang menjalankan pembaruan keamanan terbaru dari Microsoft.
Video dari exploit dapat dilihat di bawah:
SandboxEscaper sejauh ini merilis eksploitasi nol-hari 9 sejak Agustus 2018, dan menurut pesan yang agak terbuka di situs webnya masih ada yang lain di lengannya.
melalui BleepingComputer
