padovah4ck/cve-2019-1253Poc para CVE-2019-1253
PoC original enviado para a MSRC.
Este problema foi corrigido com a atualização regular de setembro de 2019 "Patch Tuesday".
Atribuído a CVE-2019-1253 - Vulnerabilidade de Elevação de Privilégio do Windows.
https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-1253
Existem dois PoCs: o que enviei originalmente para a MSRC está no diretório "AppxExploit_Edge".
O PoC AppxExploit_Edge funciona muito bem, mas apenas para Windows 10 (todas as versões) que não tenham recebido o patch de setembro (2019).
O outro PoC é baseado na Cortana, no diretório "AppxExploit_Cortana", e foi feito experimentalmente e nunca enviado para a MSRC.
No entanto, o interessante é que ele funciona com o Windows Server 2019 e este concede ACESSO TOTAL de USUÁRIO, embora seja um pouco instável devido a uma condição de corrida, mas normalmente sempre funciona na primeira vez.
Leia o README dentro do diretório do projeto, ele deve ser autoexplicativo.
Sugiro usar o VS2017 (ou o que você preferir).
Existe também uma versão DOS do exploit do Windows 10 baseado no Edge, cortesia de @decoder-it
Anexei algumas imagens
