CdpSvcLPE

CdpSvcLPE CdpSvc 서비스를 통한 Windows 로컬 권한 상승 쓰기 가능한 SYSTEM 경로 DLL 하이재킹 간단한 설명: Connected Devices Platform Service또는 CDPSvc는 NT AUTHORITY\LOCAL SERVICE 권한으로 실행되는 서비스로, 시작 시 절대 경로를 지정하지 않은 채 LoadLibrary 호출로 누락된 cdpsgshims.dll DLL을 로드하려고 시도합니다. 따라서 DLL 검색 순서Dll Search Order 흐름의 폴더에서 DLL을 하이재킹할 수 있으며,...