
작동하는 PowerShell PoC
작동하는 PowerShell PoC
Powershell 스크립트는 다음에서 복사되었습니다: https://github.com/calebstewart/CVE-2021-1675 Caleb Stewart와 John Hammond에게 감사드립니다.
작동하는 PoC를 가까이에 두고 싶었습니다. 제 커스텀 DLL과 난독화된 버전의 powershell 스크립트를 추가했습니다.
난독화된 스크립트는 "C:\windows\tracing" 디렉토리에서 "printed.dll"이라는 DLL을 로드합니다.