腾讯QQ/TIM本地提权漏洞PoC公开
热点事件观察中
腾讯QQ/TIM本地提权漏洞PoC公开
1 篇报道1 个报道来源2 天前更新
先了解这件事
AI 综述
研究人员 vi3t1 公开了腾讯 QQ/TIM 本地提权漏洞的 Rust 语言 PoC。据该 PoC 描述，低权限攻击者可组合两个漏洞，将恶意 DLL 加载进 QQProtect.exe 进程，从而获得 NT Authority\SYSTEM 权限；其称原因是 QQProtect.exe 未启用 ASLR 保护。 受影响版本为 QQ 9.7.1.28940 至 9.7.8.29039、TIM 3.4.5.22071 至 3.4.7.22084。上述提权效果来自 PoC 作者的说明，尚未见腾讯回应或独立验证。
AI 根据报道生成 · 2 天前更新
最新进展10月21日 07:01
腾讯 QQ/TIM 本地提权漏洞公开 Rust PoC，可获取 NT Authority\SYSTEM 权限报道时间线
沿着报道，了解事件的不同侧面。
10月21日
- Sploitus 利用聚合腾讯 QQ/TIM 本地提权漏洞公开 Rust PoC，可获取 NT Authority\SYSTEM 权限
公开的 PoC 显示，腾讯 QQ 9.7.1.28940 ~ 9.7.8.29039 与 TIM 3.4.5.22071 ~ 3.4.7.22084 存在本地提权问题。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。