POC详情： c1a5ca0f91d2b045523ecf209e29af7396df8e4c

来源
https://github.com/Danasuley/CVE-2023-28252-
关联漏洞
标题： Microsoft Windows Common Log File System Driver 安全漏洞 (CVE-2023-28252)
描述：Microsoft Windows Common Log File System Driver是美国微软（Microsoft）公司的通用日志文件系统 (CLFS) API 提供了一个高性能、通用的日志文件子系统，专用客户端应用程序可以使用该子系统并且多个客户端可以共享以优化日志访问。 Microsoft Windows Common Log File System Driver存在安全漏洞。以下产品和版本受到影响：Windows 10 Version 20H2 for 32-bit Systems,Win
描述
Обнаружение эксплойта CVE-2023-28252
介绍
# CVE-2023-28252-
Обнаружение эксплойта CVE-2023-28252 
Контроль создания файлов в директории, в котором эксплойт оставляет файлы, используемые для эксплуатации, по жестко заданному пути в папке "C:\Users\Public\", "C:\Users\Public\.container*", "C:\Users\Public\MyLog*.blf" и "C:\Users\Public\p_*".
文件快照

 [4.0K]  /data/pocs/c1a5ca0f91d2b045523ecf209e29af7396df8e4c
└── [ 438]  README.md

0 directories, 1 file
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。