CVE-2019-1388

CVE-2019-1388 CVE-2019-1388 利用UAC Windows证书对话框 描述： 该CVE漏洞利用旨在滥用UAC Windows证书对话框，以NT Authority用户身份执行证书颁发者链接，并打开一个处于NT Authority用户下的浏览器。然后我们可以利用该浏览器以NT Authority用户身份启动一个shell。 步骤： root@kitploit: 1 找到一个可以触发UAC提示屏幕的程序 2 选择“显示更多详细信息” 3 选择“显示发布者证书的相关信息” 4 点击“颁发者”URL链接，它将弹出一个浏览器界面。 5...