CVE 2020 1313:Windows Update Orchestrator服务特权提升漏洞的概念证明利用 源码
CVE-2020-1313 抽象的 Windows Update Orchestrator服务是DCOM服务,其他组件使用该服务来安装已经下载的Windows更新。由于呼叫者的授权不当,USO易受特权提升(本地系统的任何用户)的攻击。该漏洞影响了Windows 10和Windows Server Core产品。由Microsoft在2020年6月星期二修补程序中修复。 漏洞 在usosvc.dll实现的UniversalOrchestrator服务( 9C695035-48D2-4229-8B73-4C70E756E519 )以NT_AUTHORITY\SYSTEM usosvc.dll运行,并已为BUILTIN\Users (以及其他BUILTIN\Users )配置了访问权限。即使通过该服务实现的COM类的枚举被阻断(OLEView.NET:错误查询COM接口-的ClassFactor
用户评论