0-Day en Windows permite la lectura de cualquier archivo sin privilegios

SandboxScaper ha publicado eL PoC para que una nueva vulnerabilida 0-day que afecta a windows que permite a usuarios con poco privilegios o a un programa malicioso leer el contenido de cualquier archivo en un equipo con windows, que de otro modo solo seria posible con privilegios de administrador.

SandboxScaper nos muestra un video explicando el funcionamiento de su Exploit Readfile.exe para leer un archivo con privilegios de System.

Descarga