CVE-2024-30088__Windows-TOCTOU-exploit

CVE-2024-30088 – 适用于 WinRM 的改编版 PoC 📌 概述 这是原始 CVE-2024-30088 漏洞利用代码的修改版本，经过调整以适用于非交互式环境（WinRM） 。 原始 PoC 会生成一个交互式 cmd.exe，这在 WinRM 中无法正常工作。 本版本侧重于非交互式执行和稳定性 。 🔧 与原始 PoC 相比的更改 将 CREATENEWCONSOLE 替换为 CREATENOWINDOW 添加 WaitForSingleObject 以确保同步执行 添加详细日志（printf + fflush），以便在 WinRM 中可见 移除交互式暂停（getchar）...