HardBreacher

HardBreacher 卡巴斯基终端防病毒零日权限提升漏洞 现在这个问题已经不再局限于微软内部，之前进行了一次投票，决定是在家庭版还是商业版中寻找漏洞，投票结果是商业版。 在撰写本文时，该概念验证在完全修补的 Windows 11 25H2 和 Kaspersky for Endpoint v14.0.0.504 上有效。 这个 PoC 的状态并不理想，基本上就是胶带拼凑出来的，我只是设法让它跑通了而已。它会报错导致运行失败，所以你只能不断重试。如果成功，它会在 C:\Windows\System32\MYSNAKEISSOLID.dll 创建一个文件，并赋予当前用户完全权限。...