Windows COM Elevation of Privilege Vulnerability - Win 10 Test

Buenas, esto no es tan nuevo pero no lo vi en el foro


Bueno el siguiente exploit sirve para cambiar la Password de usuarios sin tener privilegios, veamos:


Ejecutamos la consola y el net user "pass" para intentar cambiar, (todo sin el exploit aun)


Como vemos no nos deja cambiar la password,

Probemos ahora con el exploit:


y Listo.

les dejo la web donde pueden descargarlo: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Ademas de eso un video que busque en youtube ya que no tenia tiempo para hacer uno:


Saludos!