Wondershare MobileTrans 3.5.9 ElevationService 未引用服务路径
Wondershare MobileTrans 3.5.9 ElevationService 未引用服务路径
Khan安全团队
发布于 2022-03-09 08:22:27
发布于 2022-03-09 08:22:27
代码可运行
运行总次数：0
代码可运行
软件链接：https ：//download.wondershare.com/mobiletrans_full5793.exe＃
测试版：3.5.9
漏洞类型：未引发的服务路径
在OS上测试：Windows 10 Pro X64 ES
Step要发现未引用的服务路径：
C:\>sc qc ElevationService
[SC] QueryServiceConfig SUCCESS
SERVICE_NAME: ElevationService
TYPE : 10 WIN32_OWN_PROCESS
START_TYPE : 2 AUTO_START
ERROR_CONTROL : 1 NORMAL
BINARY_PATH_NAME : C:\Program Files (x86)\Wondershare\MobileTrans\ElevationService.exe
LOAD_ORDER_GROUP :
TAG : 0
DISPLAY_NAME : Wondershare Driver Install Service help
DEPENDENCIES :
SERVICE_START_NAME : LocalSystem成功的尝试将要求本地用户能够将其代码插入操作系统或其他安全应用程序未检测到的系统根路径中，在应用程序启动或重新启动期间可能会执行该代码。如果成功，本地用户的代码将以应用程序的提升权限执行。
本文系转载，前往查看
如有侵权，请联系 cloudcommunity@tencent.com 删除。
本文系转载，前往查看
如有侵权，请联系 cloudcommunity@tencent.com 删除。
评论
登录后参与评论
推荐阅读
腾讯云开发者
