免定金黑客微信:怎么绕过LocalServiceAndNoImpersonation拿回悉数特权

几周之前，来自NCC Group的Phillip Langlo149.56.245.196is和Edward Torkington发布UPnP Device Host服务中的一个提权缝隙（原文，译文）。假设我们对Windows上的提权缝隙感兴趣，千万不能错失这篇文章。Phillip Langlois和Edward Torkington介绍了怎么运用该服务揭露的一个COM目标成功在NT AUTHORITYLOCAL SERVICE上下文中完结恣意代码实行。
在这种情况下，因为服务账户具有模仿（impersonation）功用，因此通常情况下我们能将权限提升至NT AUTHORITYSYSTEM。但是，实际情况并没有幻想的那么简略。
在Windows 10上，UPnP Device H