
CVE-2020-0683 - Windows MSI「インストーラーサービス」の特権昇格
MSRCに送信したオリジナルのPoC。 CVE-2020-0683 - Windows インストーラーの特権昇格 に割り当てられました。
https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-0683
Visual Studio C++ 2017 用のソースコードです。
すべての調査結果と再現手順を説明しているPDFをお読みください。
"bin_MsiExploit" の中に、実行するエクスプロイト(exe)があります。
DEMO
