【文件属性】：
文件名称：delete2SYSTEM:武器化任意文件目录删除错误以获取NT AUTHORITY \ SYSTEM
文件大小：812KB
文件格式：ZIP
更新时间：2021-03-11 16:48:11
系统开源
Delete2SYSTEM
武器化任意文件/目录删除错误以获取NT AUTHORITY \ SYSTEM
简短的介绍：
我只是结合了@jonasLyk的技术和本文中的一种技术 （使用Windows Media Player（服务和文件夹））。
读我：
为了使用此技术，您必须删除2个文件夹，它们是C:\ProgramData\Microsoft\Windows\WER\*和C:\Program Files (x86)\Windows Media Player带有任意文件/目录的C:\Program Files (x86)\Windows Media Player删除错误，例如CVE-2020-1170，CVE-2020-1571等...
笔记：
James Forshaw的NtApiDotNet.dll 。
感谢： 和其他研究很棒的东西的人
代码浏览自：
【文件预览】：
delete2SYSTEM-master
----src()
--------impersonate()
--------.txt(5B)
--------RpcSsImpersonator.sln(3KB)
--------RpcSsImpersonator()
--------wmpnetwk()
----wmpnetwk.exe(10KB)
----NtApiDotNet.dll(1.15MB)
----RpcSsImpersonator.exe(14KB)
----README.md(971B)
----wmp_del2sys.jpg(254KB)
----impersonate.dll(12KB)
----poc.ps1(5KB)