CVE-2022-26809

CVE-2022-26809 此仓库仅针对该 CVE 进行简单研究，更详细的分析请参考此处。 更新:2022/05/19 此分析尚未完成.... 更新:2022/05/22 HuanGMz 的文章 和 corelight 博客 展示了真正的漏洞点： OSFCASSOCIATION::ProcessBindAckOrNak 此漏洞的触发方式与 CVE-2021-43893 类似——当向 lsass.exe 发送 ESFRPC 请求并携带 UNC 路径 时，受害方将尝试作为客户端 访问目标，从而在客户端 API 中触发整数溢出。 如果有更好的触发此漏洞的方法，欢迎提交 issue 或 pr ...