Fortinet FortiClient的Windows系统提权登录漏洞（附PoC）

近期，Fortinet（飞塔）主机终端安全防护软件FortiClient，被曝在Windows登录界面处存在权限提升漏洞（CVE-2017-7344 ），可被攻击者利用，绕过Windows系统锁屏，或以匿名方式进入Windows系统。 FortiClient是集攻击防护、漏洞检测、病毒查杀、远程安全登录为一体的终端防护软件，其远程安全登录功能中使用了SSL/IPSec v*n方式，为客户提供安全可

>>阅读原文<<