CVE-2018-8414 POC

Windows Shell パッケージ設定のリモートコード実行の脆弱性

対象: Windows 10 Version 1703 から 1803 / Windows Server Version 1709 から 1803

注意: ファイルの場所（デフォルトのポリシー設定）によっては、エクスプロイトが失敗することがあります。その場合は、Package Settings ディレクトリにファイルをコピーすれば正しく実行されるはずです。

• C:\Users\[USER]\AppData\Local\Packages\windows.immersivecontrolpanel_cw5n1h2txyewy\LocalState\Indexed\Settings\[LANGUAGE]\

詳細: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8414

クレジット: 0patch