Fortinet FortiClient的Windows系統提權登錄漏洞（附PoC）

近期，Fortinet（飛塔）主機終端安全防護軟件FortiClient，被曝在Windows登錄界面處存在權限提升漏洞（CVE-2017-7344 ），可被攻擊者利用，繞過Windows系統鎖屏，或以匿名方式進入Windows系統。 FortiClient是集攻擊防護、漏洞檢測、病毒查殺、遠程安全登錄爲一體的終端防護軟件，其遠程安全登錄功能中使用了SSL/IPSec v*n方式，爲客戶提供安全可

>>阅读原文<<