原始 PoC 已提交至 MSRC。 已分配至 CVE-2020-0683 - Windows Installer 权限提升
https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-0683
适用于 Visual Studio C++ 2017 的源代码
请阅读 PDF 文件,其中描述了所有发现和复现步骤。
在 "bin_MsiExploit" 文件夹中,你会找到可执行的漏洞利用程序 (exe)。
演示
