Exodus Intelligence· Exodus Intel VRT·· 2026-07-06精选AI 评分62
Windows Installer 文件夹删除提权漏洞 CVE-2025-27727 的利用链分析
Microsoft Windows Installer Folder Delete Privilege Escalation
AI 导读
Exodus Intelligence 分析 msi.dll 暴露的 CMsiConfigurationManager COM 接口中的逻辑漏洞 CVE-2025-27727。
为什么值得看
文章从 msi.dll 的 COM 接口逻辑缺陷讲到完整利用链，展示了如何借文件夹删除原语植入回滚脚本拿到 SYSTEM。
来源：Exodus Intelligence · blog.exodusintel.com