CVE-2023-36723

CVE-2023-36723 这是 Container Manager 服务中任意目录创建漏洞的 PoC。 此 PoC 未经全面测试，因此大多数时候可能甚至无法工作（但它足以让 msrc 确认该漏洞）。 为了利用此漏洞，Windows 主机上必须安装 Windows 沙盒功能。 安装 Windows 沙盒功能后，会在 c:\programdata 目录中创建一组目录。 其中一个目录是 C:\ProgramData\Microsoft\Windows\Containers\BaseImages\BaseLayer。 该目录的特殊之处在于，它向 Authenticated Users...