登录
poc提交
漏洞列表
漏洞环境
排行榜
技术文章
插件下载
资产测绘
漏洞情报
攻击IP情报
首页
poc提交
漏洞列表
漏洞环境
排行榜
技术文章
插件下载
NEW
资产测绘
NEW
重保
漏洞情报
攻击IP情报
IP去重去内网
登录
腾讯QQ&TIM本地提权漏洞（CVE-2023-34312）
威胁等级:
高危
漏洞分类:
其他
影响资产分类:
应用服务
检索条件:
游客用户没有权限查看，请
登录
DVB:
DVB-2023-4610
CVE:
CVE-2023-34312
CNVD:
CNNVD:
漏洞描述：
QQProtect.exe 及其加载的DLL QQProtectEngine.dll 都存在任意地址写入漏洞。攻击者在具有低权限的情况下，通过结合这两个漏洞，可以在 QQProtect.exe 进程中加载恶意 DLL，并获取 NT Authority\SYSTEM 权限的 shell。
漏洞详情：
游客用户没有权限查看，请
登录
修复建议：
请关注厂商的修复版本，并及时更新到最新版本.
POC下载
登录后下载
环境验证
该poc暂无验证环境
亮剑
历史积分：630
提交POC：18
相关推荐
同望OA存在密码重置漏洞
GBSIP swagger存在未授权访问漏洞
用友NCCloud未授权任意代码执行RCE
腾讯 企业微信 agentinfo 接口存在信息泄漏漏洞
访问地址:
1.1.1.1
端口说明:
8080:9090
8080:9090
启动环境
扫码添加“小Ray运营君”拉你进群
