CVE-2020-0796-CNA

danigarguが提供したPOCに基づいて変更を加え、Windows 10の権限昇格を再現しました。また、stephenfewerのリフレクティブDLLプロジェクトとCobaltStrikeのドキュメントで提供されるインターフェースを使用して、AggressorScriptsを開発しました。

このリポジトリは、リフレクティブDLLインジェクションの実装とテストのための交流のみを目的としています。そのため、リリースバージョンは提供しません。自分でコンパイルしてください。

まだ詳細な安定性テストは行っていません。意見交換を歓迎します。

影響を受けるバージョン（ローカル権限昇格＋リモートブルースクリーン）

手順：設定→更新とセキュリティ→Windows Updateに進み、「更新プログラムのチェック」をクリックします。

regedit.exeを実行してレジストリエディタを開き、HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\ParametersにDisableCompressionという名前のDWORDを作成し、値を1に設定します。