PrettyPrague

GenDigital Avast 杀毒软件零日提权漏洞

反恶意软件厂商又爆出零日漏洞。我不太确定，但我认为该漏洞可能同样影响 GenDigital 的其他产品（如 AVG、Norton……）。

目前该 PoC 兼容任何版本的 Avast Antivirus。

该 PoC 通过滥用 Avast Sandbox 中的漏洞转储 SAM 数据库，并生成一个完整的 SYSTEM 权限 shell。截至撰写本文时，该 PoC 在完全更新补丁的 Avast Antivirus + 已打补丁的 Windows 11 25H2 上均可正常运行。