PrettyPrague - Уязвимость «ZeroDay» в антивирусе Avast от GenDigital, позволяющая повысить привилегии

[ADMIN]

Уязвимость «ZeroDay» в антивирусе Avast от GenDigital, позволяющая повысить привилегии
Еще одна уязвимость «ZeroDay» в продукте антивирусного поставщика. Не уверен, но, по-моему, эта уязвимость затрагивает и другие продукты GenDigital (такие как AVG, Norton...).
На данный момент PoC совместим с любой версией антивируса Avast.
Показатель работоспособности (PoC) производит дамп базы данных SAM, используя уязвимость в песочнице Avast, и запускает полноправную оболочку с правами SYSTEM. На момент написания этой статьи PoC работает с полностью обновлённым Avast Antivirus и обновлённой Windows 11 25H2.

To view the content, you need to Sign In or Register.

 

[Support]

Посмотреть вложение 590

Уязвимость «ZeroDay» в антивирусе Avast от GenDigital, позволяющая повысить привилегии
Еще одна уязвимость «ZeroDay» в продукте антивирусного поставщика. Не уверен, но, по-моему, эта уязвимость затрагивает и другие продукты GenDigital (такие как AVG, Norton...).
На данный момент PoC совместим с любой версией антивируса Avast.
Показатель работоспособности (PoC) производит дамп базы данных SAM, используя уязвимость в песочнице Avast, и запускает полноправную оболочку с правами SYSTEM. На момент написания этой статьи PoC работает с полностью обновлённым Avast Antivirus и обновлённой Windows 11 25H2.

To view the content, you need to Sign In or Register.

[ RU ]

Основные меры предосторожности (обязательно выполняйте хотя бы часть)
- Не устанавливайте ничего, если не понимаете, что именно делает программа.
- Проверяйте источник - лучше всего официальный сайт автора или GitHub с открытым исходным кодом.
- Используйте виртуальную машину (VirtualBox, VMware) или песочницу (Sandboxie, Windows Sandbox) для теста подозрительного софта.

[ ENG ]

Basic precautions (be sure to follow at least some of them)
- Don't install anything if you don't understand what the program does.
- Check the source—preferably the author's official website or GitHub with open source code.
- Use a virtual machine (VirtualBox, VMware) or sandbox (Sandboxie, Windows Sandbox) to test suspicious software.