Exploit for DigitalPersona 4.5.0.2213 Unquoted Service Path

## https://sploitus.com/exploit?id=PACKETSTORM:159947
#Exploit Title: DigitalPersona 4.5.0.2213 - 'DpHostW' Unquoted Service Path  
#Exploit Author : SamAlucard  
#Exploit Date: 2020-11-08  
#Vendor : DigitalPersona U. are U. One Touch  
#Version : DigitalPersona Pro 4.5.0.2213  
#Vendor Homepage : https://www.hidglobal.com/crossmatch  
#Tested on OS: Windows 10 Home  
  
#Analyze PoC :  
==============  
  
C:\>sc qc DpHost  
[SC] QueryServiceConfig CORRECTO  
  
NOMBRE_SERVICIO: DpHost  
TIPO : 10 WIN32_OWN_PROCESS  
TIPO_INICIO : 2 AUTO_START  
CONTROL_ERROR : 1 NORMAL  
NOMBRE_RUTA_BINARIO: C:\Program Files  
(x86)\DigitalPersona\Bin\DpHostW.exe  
GRUPO_ORDEN_CARGA : BiometricGroup  
ETIQUETA : 0  
NOMBRE_MOSTRAR : Servicio de autenticación biométrica  
DEPENDENCIAS : RPCSS  
NOMBRE_INICIO_SERVICIO: LocalSystem