PPLFault

PPLFault Por Gabriel Landau da Elastic Security. Do PPLdump Is Dead. Long Live PPLdump! apresentado no Black Hat Asia 2023. PPLFault ATUALIZAÇÃO DE 2024-02: A Microsoft corrigiu o PPLFault em 2024-02-13. Consulteeste tópico para discussão relacionada. Explora uma condição TOCTOU no Windows Code...

ALPC-Enumerator

Enumerador de Portas ALPC Ciente de PPL Uma ferramenta userland do Windows para enumerar e classificar portas de Chamada de Procedimento Local Avançada ALPC, incluindo aquelas de propriedade de processos PPL Protected Process Light em que a duplicação padrão de handles falha. Ferramentas de...

CVE-2026-15430 CVE-2026-15430

Improper access control in the IRPMJWRITE command interface in Wellbia XIGNCODE3 xhunter2.sys, version 2026.6.1.192, allows a local, unprivileged attacker to achieve local privilege escalation to NT AUTHORITY\SYSTEM, extract credentials from PPL-protected lsass.exe, and terminate PPL-protected...