CVE-2022-22814_PoC

权限提升 - AsusSystemDiagnosis.exe - Proc39 完整路径: C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.infamd64d385bdc0d33d66f9\ASUSSystemDiagnosis\AsusSystemDiagnosis.exe 问题: 由 AsusSystemDiagnosis.exe 暴露的 ALPC 端口 \RPC Control\ASHWTestServer 对所有用户完全可访问。通过此端口调用 RPC 的 Proc39 会在当前用户会话中生成一个以 SYSTEM...