CVE-2020-0668

CVE-2020-0668을 사용하여 임의의 권한 있는 파일 이동 작업을 수행합니다.

권한 상승을 위해 https://github.com/itm4n/UsoDllLoader (Windows 1903 이상) 또는 https://github.com/xct/diaghub (Windows 1903 미만)를 사용하십시오.

데모

링크 및 리소스

• https://itm4n.github.io/cve-2020-0668-windows-service-tracing-eop/
• https://itm4n.github.io/usodllloader-part1/
• https://itm4n.github.io/usodllloader-part2/
• https://googleprojectzero.blogspot.com/2018/04/windows-exploitation-tricks-exploiting.html