
CVE-2020-0668
powershell 구현, printconfig.dll을 이용한 권한 상승
악성 dll은 직접 정의할 수 있습니다. 이 dll은 c:\programdata\setup.bat 파일을 실행합니다.
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0668
https://itm4n.github.io/cve-2020-0668-windows-service-tracing-eop
1.RASPLAP 서비스를 이용한 권한 상승 https://github.com/NotGlop/SysExec/blob/master/source/SysExec.cpp
2.RASMAN 서비스를 이용한 권한 상승