
PoCは、cve-2020-1034を使用した権限昇格を実証しています。 未パッチのWindows 10 2004、ビルド19041.488でテスト済み。
本脆弱性はMicrosoftによって発見され、2020年8月9日のパッチチューズデーに修正されました。 https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2020-1034
第1部: https://windows-internals.com/exploiting-a-simple-vulnerability-in-35-easy-steps-or-less
第1.5部 - 情報漏洩: https://windows-internals.com/exploiting-a-simple-vulnerability-part-1-5-the-info-leak/
第2部 - https://windows-internals.com/exploiting-a-simple-vulnerability-part-2-what-if-we-made-exploitation-harder/