CdpSvcLPE

CdpSvcLPE 通过 CdpSvc 服务实现 Windows 本地权限提升（可写 SYSTEM 路径 DLL 劫持） 简短描述： Connected Devices Platform Service（简称 CDPSvc）是一种以 NT AUTHORITY\LOCAL SERVICE 身份运行的服务，它在启动时通过调用 LoadLibrary 尝试加载缺失的 cdpsgshims.dll DLL，但未指定其绝对路径。因此，可以在 DLL 搜索顺序目录中劫持该 DLL；如果我们在一个可写的 SYSTEM 路径（如 C:\python27）中劫持该 DLL，就能以 NT...