首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    CVE-2022-30190 MSDT 代码注入漏洞分析

    Windows Troubleshooting Platform (WTP) provides ISVs, OEMs, and administrators the ability to write...troubleshooting packs that are used to discover and resolve issues found on the computer WTP 框架提供了一种自动化...WTP 结构: 上图展示了 WTP 的底层结构: WTP由两个进程组成,Process1 是带UI 的 Troubleshooting Run-time Engine,Process2 用于提供 Windows...WTP 还提供了一系列的默认故障排除包,可以在 ms-msdt 协议里通过 -id 参数指定。本次漏洞中所使用的 PCWDiagnostic 就是其中之一,用于程序兼容性的故障排除。 2. ...观察TS_ProgramCompatibilityWizard.ps1 脚本的代码: Get-DiagInput 命令就是我们前面提到的WTP PowerShell Runtime 提供的4条特殊命令之一

    2K50
    领券