Эксплойт DLL Hijacking для RealVNC Server до версии 6.9.0 (CVE-2022-27502)

Вы можете использовать предварительно скомпилированную (64-разрядную) версию из ЗДЕСЬ Скопируйте её в %TEMP% и инициируйте восстановление RealVNC Server из меню «Программы и компоненты». После этого результат выполнения команды whoami будет записан в %TEMP%\output.txt

Если вы хотите изменить выполняемую команду, измените строку 191 в dllmain.cpp и перекомпилируйте его.