CVE-2020-11493

CVE-2020-11492 针对 Docker Desktop for Windows 权限提升漏洞的概念验证（PoC）。该漏洞已于 2020 年 5 月 11 日在 Docker 2.3.0.2 版本中得到修复。 此 PoC 执行以下操作： 创建一个模仿 Docker 命名管道 \.\pipe\dockerLifecycleServer 的命名管道， 在与 Docker 服务建立连接后调用 ImpersonateNamedPipeClient， 从当前线程中检索并复制模拟后的访问令牌， 使用该令牌启动一个新进程。新进程将以 SYSTEM 权限运行。 注意...