Acronis True Image Local Privilege Escalation via insecure folder permissions
该报告还没有中文解读。
原文摘录
摘自原文(3589 字符中的一小部分)
Note: This has been submitted via service desk earlier, and I got a call from Acronis customer service that it's up on H1 and I should submit it there as well.
原文中的代码
% cat /Library/LaunchDaemons/com.acronis.* <?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd"> <plist version="1.0"> <dict> <key>KeepAlive</key> <false/> <key>Label</key> <string>com.acronis.acep</string> …
默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 Acronis 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @theevilbit · 版权归作者与 Acronis 所有