CVE-2019-1388(Windows证书对话框权限提升)

讲在前面：对原理的分析为集百家之长，简单介绍。认真看好吗，弟弟！！！ 原理： 该漏洞位于Windows的UAC（User Account Control，用户帐户控制）机制中。默认情况下，Windows会在一个单独的桌面上显示所有的UAC提示——Secure Desktop。这些提示是由名为consent.exe的可执行文件产生的，该可执行文件以NT AUTHORITY\SYSTEM权限运行，完整

>>阅读原文<<