Il programma PoC sfrutta il driver IMFForceDelete che espone un ioctl che consente agli utenti non privilegiati di eliminare file e cartelle. Possiamo trasformarlo in un'escalation dei privilegi utilizzando una tecnica spiegata da ZDI e Halov, che sfrutta il meccanismo di rollback MSI progettato per mantenere l'integrità del sistema in caso di problemi. Eliminando e ricreando il tutto con una DACL debole e file RBF e RBS falsi, possiamo ottenere la capacità di apportare modifiche arbitrarie al sistema come NT AUTHORITY\SYSTEM.