Perfusion

Perfusion 在 Windows 7 、Windows Server 2008R2 、Windows 8 和 Windows Server 2012 上，RpcEptMapper 和 DnsCache（仅限7/2008R2）服务的注册表键配置了弱权限。任何本地用户都可以创建一个 Performance 子键，然后利用 Windows 性能计数器 以 NT AUTHORITY\SYSTEM 身份在 WMI 服务上下文中加载任意 DLL（这也是该工具名称的由来）。...