EDR-ALPC-Block-POC

EDR ALPC-Block POC Windows EDRエージェントをブロックするために、オブジェクトマネージャーの名前空間に独自のIPCオブジェクトを登録する（CVE-2023-3280、CVE-2024-5909、CVE-2024-20671、およびCVE未割り当てのその他脆弱性） はじめに このリポジトリには、テストされたほとんどのWindows EDRエージェントに存在するDoS脆弱性を悪用する方法を示すサンプルコードが含まれています。これは低権限ユーザーでも実行可能です。 脆弱性の詳細を説明するブログ記事はこちら： IG-Labs Blog 背景 ほとんどのWindows...