支持本站 — 捐款将帮助我们持续运营

目标: 1000 元，已筹: 1000 元

100.0%
立即捐款

POC详情: d6f7bbd69abc68132233485a99eaa262487f16cf

来源
https://github.com/padovah4ck/CVE-2020-0683
关联漏洞
标题:Microsoft Windows Installer 安全漏洞 (CVE-2020-0683)
Description:Microsoft Windows Installer是美国微软（Microsoft）公司的Windows 操作系统的一个组件。为安装和卸载软件提供了标准基础。 Microsoft Windows Installer中存在安全漏洞。攻击者可利用该漏洞绕过访问限制来添加或删除文件。以下产品及版本受到影响：Windows 7，Windows 8.1，Windows RT 8.1，Windows 10，Windows Server 2008，Windows Server 2008 R2，Windows Serv
Description
CVE-2020-0683 - Windows MSI “Installer service” Elevation of Privilege
介绍
# CVE-2020-0683
Original Poc sent to MSRC. 
Assigned to CVE-2020-0683 - Windows Installer Elevation of Privilege

https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-0683 

Source code for Visual Studio C++ 2017 

Please read the PDF that describes all the findings and steps to reproduce.

Inside "bin_MsiExploit" you'll find the exploit (exe) to execute.

DEMO
![Screenshot](msi_eop.gif?raw=true)  

---

![Beer](https://icons.iconarchive.com/icons/flat-icons.com/flat/48/Beer-icon.png)  [Buy me a beer if you like ;-)](https://www.buymeacoffee.com/padovah4ck)
文件快照

 [4.0K]  /data/pocs/d6f7bbd69abc68132233485a99eaa262487f16cf
├── [4.0K]  bin_MsiExploit
│   ├── [184K]  foo.msi
│   └── [168K]  MsiExploit.exe
├── [2.2M]  msi_eop.gif
├── [719K]  MSI_EoP_New.pdf
├── [ 587]  README.md
├── [ 234]  readme_run_exploit.txt
└── [4.0K]  src_MsiExploit
    ├── [4.0K]  MsiExploit
    │   ├── [4.2K]  CommonUtils.cpp
    │   ├── [1.2K]  CommonUtils.h
    │   ├── [4.9K]  FileOpLock.cpp
    │   ├── [ 805]  FileOpLock.h
    │   ├── [184K]  foo.msi
    │   ├── [8.7K]  MsiExploit.cpp
    │   ├── [2.0K]  MsiExploit.filters
    │   ├── [ 463]  MsiExploit.user
    │   ├── [8.8K]  MsiExploit.vcxproj
    │   ├── [ 463]  MsiExploit.vcxproj.user
    │   ├── [2.8K]  ntimports.h
    │   ├── [ 165]  readfile.user
    │   ├── [ 13K]  ReparsePoint.cpp
    │   ├── [1.2K]  ReparsePoint.h
    │   ├── [ 814]  runExploit.bat
    │   ├── [1.8K]  ScopedHandle.cpp
    │   ├── [ 498]  ScopedHandle.h
    │   ├── [ 304]  stdafx.cpp
    │   ├── [ 365]  stdafx.h
    │   ├── [ 314]  targetver.h
    │   └── [1.3K]  typed_buffer.h
    ├── [1.4K]  MsiExploit.sln
    └── [4.0K]  x64
        ├── [4.0K]  Debug
        │   ├── [184K]  foo.msi
        │   └── [218K]  MsiExploit.exe
        └── [4.0K]  Release
            └── [184K]  foo.msi

6 directories, 31 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮件到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对 POC 代码进行快照，为了长期维护，请考虑为本地 POC 付费/捐赠，感谢您的支持。