Malware Fighter LPE

(0-day) IObit Malware Fighter v. 13.2.0 で発見した LPE（ローカル権限昇格）です。

Writeup: https://nathan2.com/files/iobit.pdf 概要情報: https://nathan2.com/posts/iobit/

DLL を x86 としてコンパイルし、Register.dll という名前を付けます。次に、それをシステムの Path に配置します。デフォルトでは C:\Users\nathan\AppData\Local\Microsoft\WindowsApps

その後、Malware Fighter を停止して再起動するか、コンピュータを再起動します。

どの DLL でも動作します。この DLL は cmd.exe を起動しますが、任意のものを起動するように変更できます。