Foxit PDF Reader 11.0 未引用服务路径

Khan安全团队

发布于 2022-03-09 16:13:20

90200

代码可运行

文章被收录于专栏：Khan安全团队Khan安全团队

运行总次数：0

代码可运行

供应商主页：https://www.foxit.com/pdf-reader/

软件链接：https://www.foxit.com/downloads/#Foxit-Reader/

版本：11.0.1.49938

测试：Windows 10 Pro x64 es

C:\Users\Hejap>sc qc  FoxitReaderUpdateService
[SC] QueryServiceConfig SUCCESS

SERVICE_NAME: FoxitReaderUpdateService
        TYPE               : 110  WIN32_OWN_PROCESS
        START_TYPE         : 2   AUTO_START
        ERROR_CONTROL      : 1   NORMAL
        BINARY_PATH_NAME   : C:\Program Files (x86)\Foxit Software\Foxit PDF Reader\FoxitPDFReaderUpdateService.exe
        LOAD_ORDER_GROUP   :
        TAG                : 0
        DISPLAY_NAME       : Foxit PDF Reader Update Service
        DEPENDENCIES       :
        SERVICE_START_NAME : LocalSystem

开发：

成功的尝试将要求本地用户能够将其代码插入操作系统或其他安全应用程序未检测到的系统根路径中，在应用程序启动或重新启动期间可能会执行该代码。如果成功，本地用户的代码将以应用程序的提升权限执行。

本文系转载，前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

https