
Arbeitsfähiger PowerShell-POC
Arbeitsfähiger PowerShell POC
Das PowerShell-Skript wurde kopiert von https://github.com/calebstewart/CVE-2021-1675 Respekt an Caleb Stewart und John Hammond.
Ich wollte nur einen funktionierenden POC griffbereit haben. Ich habe meine eigene benutzerdefinierte DLL und eine verschleierte Version des PowerShell-Skripts hinzugefügt.
Das verschleierte Skript lädt die DLL namens "printed.dll" aus dem Verzeichnis "C:\windows\tracing".