
إثبات مفهوم PowerShell عملي
POC يعمل بـ PowerShell
تم نسخ سكربت PowerShell من https://github.com/calebstewart/CVE-2021-1675 تقديرًا لكالب ستيوارت وجون هاموند.
أردت فقط أن يكون لدي POC يعمل في متناول اليد. لقد أضفت DLL مخصصة خاصة بي ونسخة مشوشة من سكربت PowerShell.
السكربت المشوش يقوم بتحميل DLL باسم "printed.dll" من مجلد "C:\windows\tracing".