我使用了 Google Project Zero 团队在此处提供的代码：https://github.com/WindowsExploits/Exploits/tree/master/CVE-2017-0213 我所做的更改允许程序调用一个 powershell 单行命令，从而在目标上为我提供一个 Empire agent。 我将通过 Empire 使用它进行权限提升。 我知道这不是一个 powershell/python 脚本，所以有点违背了 Empire 的精神……但没关系；它能让我获得一个系统 shell，我喜欢这样 :)
