usage: exploit.py [-h]
[--action {LaunchElevatedRequest,FixDirectoryPrivilegesRequest,CreateDirectoryRequest,QueryProcessInfoRequest,InstallServiceRequest,DeleteServiceRequest,MoveAndVerifyGlobalDependencyRequest}]
target
positional arguments:
target
optional arguments:
-h, --help show this help message and exit
--action {LaunchElevatedRequest,FixDirectoryPrivilegesRequest,CreateDirectoryRequest,QueryProcessInfoRequest,InstallServiceRequest,DeleteServiceRequest,MoveAndVerifyGlobalDependencyRequest}
機密性の高い GalaxyClientService メソッドが呼び出された際に認証が欠如していることを悪用します。FixDirectoryPrivilegesRequest（対象ファイルへの EVERYONE アクセスを許可）または CreateDirectoryRequest（対象の場所にディレクトリを作成）を試すと、実際の動作を確認できます。