CVE-2019-1315

Windows Error Reporting Manager 任意文件移动提权 详情：https://offsec.almond.consulting/windows-error-reporting-arbitrary-file-move-eop.html 运行该脚本需要 NtApiDotNet 库，以及一个有效的 Report.wer 文件，两者都需要与 poc.ps1 脚本放在同一目录下。 要生成 WER 报告文件，你可以在 PowerShell 中运行 Environment::FailFast'Error' 命令，然后在...