CVE 2020 1337:CVE 2020 1048旁路 源码

CVE-2020-1337-二进制种植(CVE-2020-1048旁路) Microsoft通过 (Windows Spooler漏洞,允许在Windows 7及更高版本上提升特权)认可了Peleg Hadar( )和Tomer Bar( )。 Alex Ionescu( )和Yarden Shafir( )在他很酷的博客中披露了一些详细信息。 利用这些知识,我发现了使用Windows连接点和符号链接(对James Forshaw 荣誉)对补丁的绕过。 我的报告是,因为根本原因先前是由报告的,并且该报告被分配为 ,实际上是c00l CVE :-) 此C#代码允许将恶意DLL放置到本地C:\windows\system32目录中,以便由DLL劫持易受攻击的应用程序或服务加载。 博客文章: ; 也用。 如何编译 使用Visual Studio以获得独立的二进制文件。 使用接下