EDR-ALPC-Block-POC

EDR ALPC 阻塞 POC 通过在对象管理器的命名空间中注册自己的 IPC 对象来阻止 Windows EDR 代理（CVE-2023-3280、CVE-2024-5909、CVE-2024-20671 以及其他未分配 CVE 的漏洞） 介绍 此仓库包含示例代码，演示如何利用大多数已测试 Windows EDR 代理中存在的 DoS 漏洞。低权限用户即可实现。 详细介绍该漏洞的博客文章可在此处找到：IG-Labs 博客 背景 大多数 Windows EDR 代理依赖其不同组件之间的进程间通信 IPC。如果攻击者在 EDR 代理初始化之前注册了一个特定对象（例如，针对 Cortex 的...