Exploit matérialisé

CVE-2020-0601

HIGH KEV

1 exploit(s) public(s) pour cette CVE, 0 matérialisé(s) avec leur code.

À des fins de recherche défensive uniquement. Ne testez que sur des systèmes que vous possédez ou pour lesquels vous détenez une autorisation écrite. L'accès non autorisé est illégal.

ExploitDB local windows

Source

Microsoft Windows - CryptoAPI (Crypt32.dll) Elliptic Curve Cryptography (ECC) Spoof Code-Signing Certificate

Par Oliver Lyak

Comment tester cet exploit

Exploit local. Exécutez sur une installation vulnérable en VM jetable et vérifiez l'élévation de privilèges.

ruby 47933.rb

Code

Contenu pas encore matérialisé (récupéré au prochain cycle).

Voir à la source