(0 day)我在 IObit Malware Fighter v. 13.2.0 中发现的本地权限提升漏洞。
Writeup:https://nathan2.com/files/iobit.pdf 总体信息:https://nathan2.com/posts/iobit/
将 DLL 编译为 x86 架构并命名为 Register.dll。然后将其放入系统的 Path 中。默认路径为
C:\Users\nathan\AppData\Local\Microsoft\WindowsApps
然后停止 Malware Fighter 并重新启动它,或者重启计算机。
任何 DLL 都可以生效。此 DLL 会启动 cmd.exe,但可以修改为启动任意程序。