talsim/printdemon2systemPrintDemon (CVE-2020-1048) Privilege Escalation
PrintDemon была логической уязвимостью в службе диспетчера печати Windows (spoolsv.exe). Уязвимость заключалась в том, как диспетчер печати обрабатывал задания печати в файлы, и при эксплуатации позволяла произвольно записывать в файловую систему от имени пользователя SYSTEM.
Пример эксплуатации этой уязвимости включает перезапись PrintConfig.dll в каталоге DriverStore, который затем загружается процессом spoolsv.exe, работающим в контексте пользователя SYSTEM, при запуске задания печати XPS (как показано в этом репозитории).
Эксплуатация PrintDemon для повышения привилегий (CVE-2020-1048). Скомпилировано с VS2022 и протестировано на Windows 10 x64 версии 1909 (сборка 18363.418)
