CVE-2014-4076 PoC

このProof of Concept（PoC）は、オリジナルのPythonバージョンから直接コピーされ、C++で書き直されました。

ビルド

このプロジェクトはVisual Studio 2013 Update 4でビルドされています。

注意

Administratorsグループのユーザーのみがデバイスを開いてIO制御を実行できます。つまり、このエクスプロイトはAdministratorsをSYSTEMに昇格させるのみで、ウェブシェル環境では全く役に立ちません。

@KingsleyChen氏のご協力に感謝します。