【文件属性】：
文件名称：CVE-2020-1313:Windows Update Orchestrator服务特权提升漏洞的概念证明利用
文件大小：88KB
文件格式：ZIP
更新时间：2021-03-18 20:51:57
C++
CVE-2020-1313
抽象的
Windows Update Orchestrator服务是DCOM服务，其他组件使用该服务来安装已经下载的Windows更新。由于呼叫者的授权不当，USO易受特权提升（本地系统的任何用户）的攻击。该漏洞影响了Windows 10和Windows Server Core产品。由Microsoft在2020年6月星期二修补程序中修复。
漏洞
在usosvc.dll实现的UniversalOrchestrator服务（ 9C695035-48D2-4229-8B73-4C70E756E519 ）以NT_AUTHORITY\SYSTEM usosvc.dll运行，并已为BUILTIN\Users （以及其他BUILTIN\Users ）配置了访问权限。即使通过该服务实现的COM类的枚举被阻断（OLEView.NET：错误查询COM接口-的ClassFactor
【文件预览】：
CVE-2020-1313-master
----poc.png(53KB)
----UniversalOrchestratorPrivEscPoc()
--------UniversalOrchestratorPrivEscPoc()
--------UniversalOrchestratorPrivEscPoc.sln(1KB)
----README.md(7KB)
----the-original-impl.png(24KB)
----the-fix.png(21KB)