腾讯QQ&TIM本地提权漏洞(CVE-2023-34312)

日期: 2023-06-30 | 影响软件: 腾讯QQ TIM | POC: 否

漏洞描述

QQProtect.exe 及其加载的DLLQQProtectEngine.dll 都存在任意地址写入漏洞。攻击者在具有低权限的情况下,通过结合这两个漏洞,可以在 QQProtect.exe 进程中加载恶意 DLL,并获取 NTAuthority\SYSTEM 权限的 shell。

PoC代码

暂无