CVE-2021-1675

来自 Lares Labs：CVE-2021-1675 和 CVE-2021-34527 的检测与修复信息 🚨 补丁已发布： https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 补丁已确认修复了 RCE，但本地权限提升似乎尚未被修复。因此，下面列出的临时解决方案仍然推荐使用。 此仓库包含 CVE-2021-1675 和 CVE-2021-34527 攻击的 EVTX 示例，以及一个可用于生成相关遥测数据的最小 Sysmon 配置文件。...