MSRCに送信した元のPoC。
この問題は2019年9月のPatch Tuesdayの定例アップデートで修正されました。
CVE-2019-1253 - Windowsの特権昇格の脆弱性として割り当てられました。
https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-1253
2つのPoCがあります。最初にMSRCに送信したものは"AppxExploit_Edge"ディレクトリにあります。
AppxExploit_EdgeのPoCは非常にうまく動作しますが、2019年9月の更新プログラムが適用されていないWindows 10（すべてのバージョン）に限ります。
もう1つのPoCはCortanaに基づいており、"AppxExploit_Cortana"ディレクトリにあります。これは実験的なもので、MSRCには送信されていません。
しかし、興味深いことに、これはWindows Server 2019でも動作し、ユーザーに完全なアクセス権を与えます。競合状態のため少し不安定ですが、通常は最初に動作します。
プロジェクトディレクトリ内のREADMEを読んでください。それだけで理解できるはずです。
VS2017（またはお好みのもの）を使用することをお勧めします。
EdgeベースのWindows 10エクスプロイトのDOS版もあり、@decoder-it提供です。
いくつかの画像を添付します。
