灌注：利用RpcEptMapper注册表项权限漏洞（Windows 7 2088R2 8 2012）

灌注 在Windows 7 ， Windows Server 2008R2 ， Windows 8和Windows Server 2012上， RpcEptMapper和DnsCache （仅限7 / 2008R2）服务的注册表项配置了弱权限。 任何本地用户都可以创建Performance子项，然后利用Windows Performance Counters在WMI服务的上下文中以NT AUTHORITY\SYSTEM加载任意DLL（因此称为工具名）。 该工具旨在在渗透测试期间帮助安全顾问。 该软件按原样提供，我可能不会提供任何支持。 虽然，我在三个不同的虚拟机上进行了彻底的测试，所以应该没有任何重大问题。 有关更多信息： : 已知的问题 :warning: 在使用此工具之前，请先阅读本信息 :warning: 在此工具的开发阶段，我观察到两种不同的行为： DLL是由WMI服务的主要进程直接加载为NT A