CVE-2018-8414 POC

Windows Shell 패키지 설정 원격 코드 실행 취약점

해당: Windows 10 버전 1703 ~ 1803 / Windows Server 버전 1709 ~ 1803

참고: 파일 위치(기본 정책 설정)에 따라 익스플로잇이 실패하는 경우가 있습니다. 따라서 패키지 설정 디렉터리에 파일을 복사하면 올바르게 실행됩니다.

• C:\Users\[USER]\AppData\Local\Packages\windows.immersivecontrolpanel_cw5n1h2txyewy\LocalState\Indexed\Settings\[LANGUAGE]\

자세한 내용: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8414

크레딧: 0patch