CVE-2023-50226 PoC — Parallels Desktop 安全漏洞

来源

https://github.com/kn32/parallels-file-move-privesc

关联漏洞

标题: Parallels Desktop 安全漏洞 (CVE-2023-50226)
Description:Corel Parallels Desktop是加拿大科亿尔数码科技（Corel）公司的一套适用于macOS平台的虚拟机软件。 Parallels Desktop 存在安全漏洞，该漏洞源于更新程序服务中存在特定缺陷，通过创建符号链接可以滥用该服务来移动任意文件，攻击者利用该漏洞可以提升权限并执行任意代码。

Description

Parallels Desktop privilege escalation - CVE-2023-50226 / ZDI-CAN-21227

介绍

# parallels-file-move-privesc

This repository contains an exploit for CVE-2023-50226 / ZDI-CAN-21227, which can be used to escalate privileges to root using Parallels Desktop on versions before 18.3.2.

![Proof of concept output](./poc.png)

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2023-50226 PoC — Parallels Desktop 安全漏洞

来源

关联漏洞

Description

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！