davidcarliez/cve-2026-49176_lpe_pocProof of concept di escalation locale dei privilegi per la vulnerabilità di WalletService di Windows corretta a luglio 2026.
Proof of concept locale di escalation dei privilegi per la vulnerabilità di Windows WalletService corretta a luglio 2026.
Analisi tecnica: CVE-2026-49176 Exploit Development: WalletService to SYSTEM.
Un utente standard crea un database Wallet ESE contenente un callback persistente e reindirizza la propria cartella nota Documents verso di esso. Il WalletService vulnerabile apre il database come LocalSystem con i callback persistenti abilitati, causando il caricamento da parte di ESE della DLL fornita. Il payload avvia un prompt dei comandi come SYSTEM nella sessione desktop attiva.
Su un sistema Windows 11 vulnerabile, aprire una PowerShell non elevata ed eseguire:
powershell.exe -ExecutionPolicy Bypass -File .\trigger.ps1
In alternativa, fare doppio clic su run.cmd. Dovrebbe aprirsi una shell che
stampa nt authority\system.
Per ricompilare i binari inclusi, installare i Visual Studio C++ build tools ed eseguire:
powershell.exe -ExecutionPolicy Bypass -File .\build.ps1
Testato su Windows 11 25H2 build 26200.8737.
WalletService risolve FOLDERID_Documents mentre impersona il chiamante, per poi tornare a LocalSystem prima di aprire <Documents>\Wallet\wallet.db. Accetta un database creato dal chiamante e abilita i callback persistenti di ESE. L'apertura della tabella Cards risolve il percorso del callback memorizzato nello schema del database e carica la DLL specificata come SYSTEM.