動作する PowerShell POC
PowerShell スクリプトは https://github.com/calebstewart/CVE-2021-1675 からコピーしたものです。 Caleb Stewart と John Hammond に敬意を表します。
手元に動作する POC を置いておきたかっただけです。カスタム DLL と、難読化した PowerShell スクリプトを追加しました。
難読化したスクリプトは、「C:\windows\tracing」ディレクトリから「printed.dll」という名前の DLL を読み込みます。
