非影资讯
面向安全从业者的中英双语安全研究与漏洞情报精选。

aPAColypse now:利用 WPAD/PAC 与 JScript 攻击局域网内的 Windows 10

摘要

Project Zero 演示局域网攻击者如何滥用 Windows 10 的 WPAD/PAC 代理配置(由 jscript.dll 当作 JavaScript 执行)实现远程代码执行。
发布时间
收录时间

原文 ↗