
POC PowerShell funcional
POC funcional em PowerShell
O script PowerShell foi copiado de https://github.com/calebstewart/CVE-2021-1675 Respeito a Caleb Stewart e John Hammond.
Eu só queria ter um POC funcional à mão. Adicionei minha DLL personalizada e uma versão ofuscada do script PowerShell.
O script ofuscado carrega a DLL chamada "printed.dll" do diretório "C:\windows\tracing".