mayter/cve-2019-1315Preuve de concept d'exploit PowerShell pour CVE-2019-1315, une vulnérabilité d'élévation de privilège par déplacement arbitraire de fichier du Gestionnaire de rapports d'erreurs Windows, testé sur Windows 10 1903.
Details: https://offsec.almond.consulting/windows-error-reporting-arbitrary-file-move-eop.html
You will need the NtApiDotNet library to run it, as well as a valid Report.wer file, both to be placed in the same directory as the poc.ps1 script.
To generate a WER report file, you can run the [Environment]::FailFast('Error') command in PowerShell, and look for the report file in %ProgramData%\Microsoft\Windows\WER\ReportQueue.
The script can be run with the following command:
powershell -exec bypass -C ". .\poc.ps1; Test-Exploit"
Tested on Windows 10 1903.
J'ai compilé le fichier NtApiDotNet.dll.
Test local réussi.
