wh04m1001/cve-2025-48799Prova de conceito de exploit para CVE-2025-48799, uma escalada de privilégio no serviço Windows Update por meio de exclusão arbitrária de pastas com manipulação de links simbólicos, afetando sistemas Windows 10/11 com múltiplas unidades.
Este é um PoC para o CVE-2025-48799, uma vulnerabilidade de elevação de privilégio no serviço Windows Update.
Esta vulnerabilidade afeta clientes Windows (win11/win10) com pelo menos 2 discos rígidos. Quando a máquina possui múltiplos discos rígidos, é possível alterar o local onde novos conteúdos são salvos usando o Storage Sense. Se o local para novos aplicativos for alterado para o disco secundário, durante a instalação de um novo aplicativo o serviço wuauserv realizará a exclusão arbitrária de pastas sem verificar links simbólicos (se um arquivo for encontrado, o serviço verificará o caminho final usando GetFinalPathByHandle), o que leva a LPE.
Este PoC utiliza o método (e parte do código) descrito no post do blog da ZDI: https://www.zerodayinitiative.com/blog/2022/3/16/abusing-arbitrary-file-deletes-to-escalate-privilege-and-other-great-tricks
https://github.com/user-attachments/assets/5e8b2a59-b787-4ba7-a6dc-1c71a9b3ba12
