3lp4tr0n/cve-2023-27470_exercise# Windows 권한 상승 실습 환경: CVE-2023-27470 임의 파일 삭제 버그 재현 CVE-2023-27470의 임의 파일 삭제 취약점을 재현하는 Windows 권한 상승 실습 환경으로, 취약한 실행 파일, 소스 코드, 솔루션, 그리고 Microsoft의 완화 조치를 적용한 빌드를 포함합니다.
이 저장소는 CVE-2023-27470을 재현한 로컬 권한 상승 실습을 포함합니다. 여러분의 임무는 (수락한다면) 취약점을 찾아 SYSTEM 명령 프롬프트를 획득하는 것입니다! 해결 방법으로 바로 가고 싶다면 solution.txt를 확인하세요. 임의 파일 삭제 취약점과 그 위험에 대해 자세히 알아보려면 시스템으로 가는 길: 임의 파일 삭제 취약점이 중요한 이유를 참조하세요.
저자: Andrew Oliveau (@AndrewOliveau)
C:\ProgramData\logs 폴더를 만들고 그 안에 log.txt를 추가하세요.CVE-2023-27470_Exercise.exe를 실행하세요. "Error opening directory: 3"이 표시되면 괜찮습니다. 힌트로 간주하세요...선택 사항: 파일 삭제를 테스트하기 위해 상승된 계정으로 보호된 파일 및/또는 폴더를 만드세요.
보너스: CVE-2023-27470_Mitigated.exe를 실행하여 Microsoft의 ProcessRedirectionTrustPolicy 완화 정책을 테스트하세요.
직접 컴파일하기로 선택했다면 제공된 CVE-2023-27470_Exercise.sln Visual Studio 프로젝트를 사용하고 Windows SDK 버전 10.0.20348.0을 사용하고 있는지 확인하세요.