ioncodes/cve-2020-16938تجاوز صلاحيات NTFS لقراءة أي ملفات كمستخدم غير مميز.
CVE-2020-16938 هي ثغرة تتيح لك الحصول على قدرات قراءة غير مقيدة للملفات على القرص بأكمله كمستخدم غير مميز. تم اكتشاف الثغرة والإبلاغ عنها من قبل صديقي Jonas. يمكن العثور على دليله (PoC) هنا.
نسختي من الاستغلال تتكون من مجموعة من استدعاءات Windows API للحصول على المؤشر مباشرة دون استخدام 7zip، يمكن العثور على PoC في مجلد poc والذي يعكس التغريدة التي أنشأتها منذ فترة.
باختصار، يسمح لك هذا الاستغلال بتفريغ القرص بأكمله. يمكن فتح التفريغ نفسه باستخدام 7zip أو أي محلل آخر يدعم NTFS.
