HP Support Assistant提权漏洞PoC公开

安全研究人员ManhNDd of Bkav公开了HP Support Assistant本地提权漏洞CVE-2019-6329的利用分析与PoC，称可在非管理员用户下成功测试。其方法是在C:\ProgramData\Hewlett-Packard\HP Support Framework\Logs\Temp\HPSA目录创建名为“???.xml”的硬链接指向目标文件，借HPSAObjUtil8.exe修改该文件权限，最终以SYSTEM权限覆盖hputils64.dll。 该研究者称，绕过签名检查需启动HP签名的EXE并注入代码或放置伪造DLL；绕过父进程检查则通过调用BatteryTest.exe后立即退出，使GetParent返回空。测试PoC需克隆仓库并运行PrivHP4.py。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。