CredsHunter

CredsHunter CVE-2026-3609 · Writeup PoC дампа учётных данных LSASS через утечку дескриптора процесса в обход PPL в драйвере античита XIGNCODE3 компании Wellbia — xhunter1.sys. Драйвер предоставляет интерфейс команд IRPMJWRITE, который вызывает ObOpenObjectByPointer с AccessMode = KernelMode и без...