CVE-2020-0668

CVE-2020-0668 を使用して、任意の特権ファイル移動操作を実行します。

特権昇格には、https://github.com/itm4n/UsoDllLoader (Windows >= 1903) または https://github.com/xct/diaghub (Windows < 1903) を使用します。

デモ

リンクとリソース

• https://itm4n.github.io/cve-2020-0668-windows-service-tracing-eop/
• https://itm4n.github.io/usodllloader-part1/
• https://itm4n.github.io/usodllloader-part2/
• https://googleprojectzero.blogspot.com/2018/04/windows-exploitation-tricks-exploiting.html