LegacyHive：Windows 用户配置文件服务任意配置单元加载权限提升漏洞

该PoC需要另一个标准用户凭据以及第三个用户名（可以是管理员账户），如果PoC成功，它将最终将目标用户配置单元挂载到当前用户的类根目录下。

该PoC已被简化，以防止公开利用；原始PoC不需要额外用户凭据，并且不限于usrclass.dat配置单元，任何配置单元都可以利用此漏洞加载，但你需要动点脑筋才能让PoC做到这一点。

该PoC在安装了2026年7月补丁的所有当前支持的桌面和服务器系统中完全有效。