CVE-2020-0668

CVE-2020-0668 का उपयोग करके एक मनमाना विशेषाधिकार-प्राप्त फ़ाइल स्थानांतरण ऑपरेशन करें।

विशेषाधिकार वृद्धि के लिए https://github.com/itm4n/UsoDllLoader (Windows >= 1903) या https://github.com/xct/diaghub (Windows < 1903) का उपयोग करें।

डेमो

लिंक और संसाधन

• https://itm4n.github.io/cve-2020-0668-windows-service-tracing-eop/
• https://itm4n.github.io/usodllloader-part1/
• https://itm4n.github.io/usodllloader-part2/
• https://googleprojectzero.blogspot.com/2018/04/windows-exploitation-tricks-exploiting.html