CVE-2024-21107 PoC — Oracle Virtualization 安全漏洞

来源

https://github.com/Alaatk/CVE-2024-21107

关联漏洞

标题: Oracle Virtualization 安全漏洞 (CVE-2024-21107)
Description:Oracle Virtualization和Oracle VM VirtualBox都是美国甲骨文（Oracle）公司的产品。Oracle Virtualization是一套虚拟化解决方案。该产品用于统一管理从应用程序到磁盘的整个硬件和软件体系，可实现从桌面到数据中心的虚拟化。Oracle VM VirtualBox是一款虚拟机管理软件。 Oracle Virtualization 的 Oracle VM VirtualBox存在安全漏洞。攻击者利用该漏洞导致 Oracle VM VirtualBox 被

Description

Oracle VM VirtualBox for Windows prior to 7.0.16 - Elevation of Privileges

介绍

# CVE-2024-21107
Oracle VM VirtualBox for Windows prior to 7.0.16 - Elevation of Privileges

### Description:
A vulnerability has been identified in Oracle VM VirtualBox on Windows where the setup fails to set proper access rights for its installation folder if a non-default installation path was chosen during installation. This allows any authenticated local attacker to inject arbitrary code and escalate privileges to the SYSTEM context.

### Affected versions
Oracle VM VirtualBox up to 7.0.14

fixed starting with 7.0.16

### Impacted service(s)
Service Name: VBoxSDS (non-default installation path)

#### Discovered by: 
* Alaa Kachouh
* Ali Jammal of Deloitte Netherlands

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2024-21107 PoC — Oracle Virtualization 安全漏洞

来源

关联漏洞

Description

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！