Windows备份服务漏洞PoC公开，可删文件并尝试提权
热点事件观察中
Windows备份服务漏洞PoC公开，可删文件并尝试提权
1 篇报道1 个报道来源2 天前更新
先了解这件事
AI 综述
GitHub用户WH04M1001公开了Windows Backup服务任意文件删除漏洞CVE-2023-21752的PoC，包含两个版本：v1仅删除用户指定的文件；v2尝试借任意删除启动提权cmd shell，作者称v2不太稳定、可能需多次运行，在物理机上效果更好。 该漏洞的补丁已于2023年1月10日发布。PoC公开意味着未打补丁的系统可能面临文件被删除及进一步提权尝试的风险。
AI 根据报道生成 · 1 天前更新
最新进展10月21日 12:50
Windows Backup 服务任意文件删除漏洞 CVE-2023-21752 的 PoC 公开报道时间线
沿着报道，了解事件的不同侧面。
10月21日
- Sploitus 利用聚合Windows Backup 服务任意文件删除漏洞 CVE-2023-21752 的 PoC 公开
GitHub 仓库公开了 Windows Backup 服务任意文件删除漏洞 CVE-2023-21752 的 PoC，包含两个利用版本，v1 仅删除指定文件，v2 尝试借任意删除启动提权 cmd shell，作者称 v2 不太稳定、可能需多次运行，在物理机上效果更好。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。