
POC PowerShell funzionante
POC PowerShell funzionante
Lo script PowerShell è copiato da https://github.com/calebstewart/CVE-2021-1675 Rispetto per Caleb Stewart e John Hammond.
Volevo solo avere un POC funzionante a portata di mano. Ho aggiunto la mia DLL personalizzata e una versione offuscata dello script PowerShell.
Lo script offuscato carica la DLL chiamata "printed.dll" dalla directory "C:\windows\tracing".