描述

这是针对 CVE-2025-48799 的 PoC，该漏洞是 Windows Update 服务中的一个权限提升漏洞。

该漏洞影响至少具有 2 块硬盘的 Windows 客户端（win11/win10）。当机器有多块硬盘时，可以使用 Storage Sense 更改新内容的保存位置。如果将新应用的保存位置更改为辅助驱动器，则在安装新应用期间，wuauserv 服务将执行任意文件夹删除，而不会检查符号链接（如果遇到文件，服务将使用 GetFinalPathByHandle 检查最终路径），从而导致 LPE。