首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Windows Java Usage Tracker本地提权漏洞分析

    近期,我们发现了一个Java Usage Tracker中的设计缺陷,可导致攻击者创建任意文件,注入指定参数,并实现本地权限提升。...在本文中,我们将深入研究这一漏洞在Windows上的出现原因、Java Usage Tracker的工作原理以及实现漏洞利用所必要的条件。...Java Usage Tracker 在Java中,有一个名为JavaUsage Tracker的功能,用于跟踪系统中Java的使用方式。...3、允许Usage Tracker配置中指定自定义属性的日志值。 Java Usage Tracker的配置文件名称为usagetracker.properties。...创建Java Usage Tracker日志文件 如果保存到全局配置路径中(例如Windows的%ProgramData%\Oracle\Java),在系统启动JVM时,就会读取Java Usage Tracker

    98120
    领券