painoob/cve-2025-48799Prova de conceito de exploit para CVE-2025-48799, uma vulnerabilidade de elevação de privilégio no serviço Windows Update (wuauserv) via exclusão arbitrária de pastas e abuso de links simbólicos em sistemas com múltiplas unidades.
Este é um PoC para CVE-2025-48799, uma vulnerabilidade de elevação de privilégio no serviço Windows Update.
Esta vulnerabilidade afeta clientes Windows (win11/win10) com pelo menos 2 discos rígidos. Quando a máquina possui múltiplos discos rígidos, é possível alterar o local onde o novo conteúdo é salvo usando o Storage Sense. Se o local para novos aplicativos for alterado para a unidade secundária, durante a instalação de um novo aplicativo, o serviço wuauserv realizará a exclusão arbitrária de pastas sem verificar links simbólicos (se um arquivo for encontrado, o serviço verificará o caminho final usando GetFinalPathByHandle), o que leva a LPE.
Este PoC utiliza o método (e algum código) descrito na postagem do blog da ZDI: https://www.zerodayinitiative.com/blog/2022/3/16/abusing-arbitrary-file-deletes-to-escalate-privilege-and-other-great-tricks
https://github.com/user-attachments/assets/eb099fbb-299d-42c1-be60-7514207918c3
