
POC de PowerShell funcional
POC de PowerShell funcional
El script de PowerShell está copiado de https://github.com/calebstewart/CVE-2021-1675 Créditos para Caleb Stewart y John Hammond.
Solo quería tener un POC funcional a mano. He añadido mi DLL personalizada y una versión ofuscada del script de PowerShell.
El script ofuscado carga la DLL llamada "printed.dll" desde el directorio "C:\windows\tracing".