Повышение привилегий в Changetrack

Рекомендуем почитать:

Хакер #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: Changetrack 4.3-3

Уязвимость позволяет локальному злоумышленнику выполнить вредоносные действия
с повышенными привилегиями на целевой системе. Уязвимость существует из-за
ошибки в проверке входных данных при обработке имен файлов. Атакующий может
передать специально сформированные файла, что приведет к выполнению
произвольного кода с повышенными привилегиями.

Эксплоит