
CVE-2020-0668
تنفيذ عبر PowerShell، يستخدم printconfig.dll لرفع الصلاحيات
يمكنك تعريف الـ dll الخبيث بنفسك، أما الـ dll لديّ هنا فسينفّذ ملف c:\programdata\setup.bat
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0668
https://itm4n.github.io/cve-2020-0668-windows-service-tracing-eop
1. استغلال خدمة RASPLAP لرفع الصلاحيات https://github.com/NotGlop/SysExec/blob/master/source/SysExec.cpp
2. استغلال خدمة RASMAN لرفع الصلاحيات