CVE-2019-1388(Windows證書對話框權限提升)

講在前面：對原理的分析爲集百家之長，簡單介紹。認真看好嗎，弟弟！！！ 原理： 該漏洞位於Windows的UAC（User Account Control，用戶帳戶控制）機制中。默認情況下，Windows會在一個單獨的桌面上顯示所有的UAC提示——Secure Desktop。這些提示是由名爲consent.exe的可執行文件產生的，該可執行文件以NT AUTHORITY\SYSTEM權限運行，完整

>>阅读原文<<