CVE-2014-4076

CVE-2014-4076 PoC このProof of Concept（PoC）は、オリジナルのPythonバージョンから直接コピーされ、C++で書き直されました。 ビルド このプロジェクトはVisual Studio 2013 Update 4でビルドされています。 注意 Administratorsグループのユーザーのみがデバイスを開いてIO制御を実行できます。つまり、このエクスプロイトはAdministratorsをSYSTEMに昇格させるのみで、ウェブシェル環境では全く役に立ちません 。 @KingsleyChen氏のご協力に感謝します。...