PPLFault

PPLFault 著者: Gabriel Landau（Elastic Security）。 Black Hat Asia 2023 で発表された PPLdump は死んだ。PPLdump 万歳！ より。 PPLFault 2024-02 更新: Microsoft は 2024 年 2 月 13 日に PPLFault にパッチを適用しました。関連する議論はこのスレッド を参照してください。 Windows コード整合性の TOCTOU を悪用して、WinTcb-Light として任意のコード実行を実現し、指定されたプロセスをダンプします。エクスプロイトの詳細については、私の スライド...