talsim/printdemon2systemPrintDemon (CVE-2020-1048) 権限昇格
PrintDemon は、Windows プリント スプーラー サービス (spoolsv.exe) に存在したロジック上の脆弱性です。この脆弱性は、スプーラーがファイルへの印刷ジョブを処理する方法に起因し、悪用されると SYSTEM ユーザーとしてファイル システムへの任意の書き込みが可能になりました。
この脆弱性の悪用例として、DriverStore ディレクトリ内の PrintConfig.dll を上書きし、XPS 印刷ジョブの開始時に SYSTEM ユーザー コンテキストで実行中の spoolsv.exe にそれを読み込ませる方法があります (このリポジトリで示されています)。
PrintDemon を悪用した特権昇格 (CVE-2020-1048)。VS2022 でコンパイルし、Windows 10 x64 version 1909 (build 18363.418) でテスト済み。
