CVE-2020-0668

استخدم CVE-2020-0668 لتنفيذ عملية نقل ملف مميزة (بامتيازات) بشكل تعسفي.

استخدم https://github.com/itm4n/UsoDllLoader (Windows >= 1903) أو https://github.com/xct/diaghub (Windows < 1903) لتصعيد الامتيازات.

عرض توضيحي

روابط وموارد

• https://itm4n.github.io/cve-2020-0668-windows-service-tracing-eop/
• https://itm4n.github.io/usodllloader-part1/
• https://itm4n.github.io/usodllloader-part2/
• https://googleprojectzero.blogspot.com/2018/04/windows-exploitation-tricks-exploiting.html