CVE-2022-30206

これは CVE-2022-30206 の PoC です。

Windows Print Spooler の特権昇格の脆弱性。

はじめに

任意のファイル削除を行うには、以下の操作を実行します：

1. addprinter.exe を実行してプリンタを作成し、C:\Users\Public\tmp\1 に SpoolDirectory を設定します。
2. FileLock.exe TargetFile を実行して .SHD ファイルを TargetFile にリダイレクトし、TargetFile に oplock を設定します。
3. openprinter.exe を実行してプリンタを動作させると、oplock がトリガーされます。その後、oplock を解放すると、TargetFile は削除されます。

追記

1. この PoC は、任意のファイル削除によって EoP を達成するために、他のいくつかのテクニック（https://github.com/thezdi/PoC/tree/master/FilesystemEoPs など）と組み合わせる必要があります。
2. 一度の実行で成功しない場合は、FileLock の main.cpp の .SHD ファイル名を変更する必要があります。通常、ファイル ID は印刷ジョブのたびに 2 ずつ増加するため、00005.SHD、00007.SHD… とお試しください。