
CVE-2020-0668
पॉवरशेल कार्यान्वयन, printconfig.dll का उपयोग करके विशेषाधिकार बढ़ाने के लिए।
evil dll को स्वयं परिभाषित किया जा सकता है, यहां मेरी dll c:\programdata\setup.bat फ़ाइल को निष्पादित करेगी।
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0668
https://itm4n.github.io/cve-2020-0668-windows-service-tracing-eop
1. RASPLAP सेवा का उपयोग करके विशेषाधिकार बढ़ाएं https://github.com/NotGlop/SysExec/blob/master/source/SysExec.cpp
2. RASMAN सेवा का उपयोग करके विशेषाधिकार बढ़ाएं