CVE-2022-42046

EvilWfshbr CVE-2022-42046 wfshbr64.sys 本地权限提升的概念验证 wfshbr64.sys 和 wfshbr32.sys 的特制载荷允许任意用户以任意的 EPROCESS 偏移量和标志值执行位运算，通过操纵 EPROCESS.Protection 和 EPROCESS.SignatureLevel 标志，故意将游戏进程提升到 CodeGen Full 保护级别（将安全漏洞作为功能）。 该驱动程序由通过 Microsoft 硬件计划提交的 Microsoft 硬件兼容发布者签名。 本项目与 @DoranekoSystems 共同研究。 有一个功能丰富的...