RunAsWinTcb

RunAsWinTcb 概述 RunAsWinTcb 利用用户态漏洞，以 WinTcb-Light 保护级别运行 DLL。 有关该漏洞及漏洞利用能力的概述可在此处找到： https://tastypepperoni.medium.com/running-exploit-as-protected-process-ligh-from-userland-f4c7dfe63387 用法 命令：RunAsWinTcb.exe POCDLL.dll 终止 Windows Defender：...