描述

这是针对CVE-2025-48799的概念验证（PoC），该漏洞是Windows更新服务中的一个权限提升漏洞。

该漏洞影响至少拥有两块硬盘的Windows客户端（Win11/Win10）。当机器有多块硬盘时，可以使用存储感知更改新内容的保存位置。如果新应用的保存位置更改为辅助驱动器，那么在安装新应用期间，wuauserv服务会执行任意文件夹删除操作，且不检查符号链接（如果遇到文件，服务会使用GetFinalPathByHandle检查最终路径），从而导致本地权限提升（LPE）。