KTM_POCS

KTMPOCS 此仓库包含针对 CVE 2024-43570 和 CVE 2024-43535 的报告，这是我在 Windows 内核事务管理器驱动程序 tm.sys 中发现的两个漏洞。 此仓库还包含我在 OffensiveCon25 演示中使用的利用代码：在 Windows 11 KTM 中寻找被忽视的 Cookie 并烘焙针对它们的漏洞利用，作者：Cedric Halbronn 和 Jael Koh。 演示幻灯片可在此处获取。 利用代码已在 Windows 11 Pro 23H2 226321.4169（2024 年 9 月星期二补丁更新）虚拟机上测试通过 时间线 2024 年 4 ...