CVE-2024-30088

CVE-2024-30088 漏洞： 漏洞位于函数 AuthzBasepCopyoutInternalSecurityAttributes 中，当内核将当前令牌对象的 AUTHZBASEPSECURITYATTRIBUTESINFORMATION 复制到用户模式时，该结构如下： root@kitploit: //0x30字节（sizeof） struct AUTHZBASEPSECURITYATTRIBUTESINFORMATION ULONG SecurityAttributeCount; //0x0 struct LISTENTRY SecurityAttributesList;...