缩管理器 Bandizip 自带的签名工具存在白加黑滥用风险，可被用于加载任意 DLL。

发布时间：2026-06-08T10:05:12+08:00 阅读：0 分类：tech

缩管理器 Bandizip 自带的签名工具存在白加黑滥用风险，可被用于加载任意 DLL。

Bandizip 安装后会释放名为 RegDll 的可执行程序，该文件可以用来调用任意 DLL 文件，这意味着攻击者可以利用此工具加载后门程序，不过前提是攻击者已经提前落地 BAT/EXE/DLL 或通过其他方式执行命令。

这个问题算是缺陷而非漏洞，可能需要班迪软件后续加强校验，只允许调用安装路径中具有班迪签名的文件。

蓝点网

压缩管理器Bandizip自带签名工具存在白加黑滥用风险可用于加载任意DLL

#安全资讯压缩管理器 Bandizip 自带的签名工具存在白加黑滥用风险，可被用于加载任意 DLL。Bandizip 安装后会释放…

1 个帖子 - 1 位参与者

阅读完整话题

来源: LinuxDo 最新话题查看原文