EventViewerUAC_BOF

EventViewerUACBOF これは、@orange8361 によって発見され、CsEnox によって PoC が作成された、イベントビューアのデシリアライゼーションを利用した UAC バイパスの Beacon Object File 実装です。 x64 の Win10/Win11 でテスト済み OPSEC 警告！ この UAC バイパスは以下の操作を実行します。これらは OPSEC の観点で考慮する必要があります： -1. %LOCALAPPDATA%\Microsoft\Event Viewer\RecentViews にバイナリファイルを書き込みます -2...