EDR-ALPC-Block-POC

EDR ALPC-Block POC Object Manager의 네임스페이스에 자체 IPC 개체를 등록하여 Windows EDR 에이전트를 차단합니다 CVE-2023-3280, CVE-2024-5909, CVE-2024-20671 및 CVE가 할당되지 않은 기타 취약점 소개 이 저장소에는 테스트된 대부분의 Windows EDR 에이전트에 존재하는 DoS 취약점을 악용하는 방법을 보여주는 예제 코드가 포함되어 있습니다. 이는 낮은 권한의 사용자도 수행할 수 있습니다. 해당 취약점에 대한 자세한 블로그 게시물은 여기에서 확인할 수...