CVE-2022-22715

Blogpost: https://whereisk0shl.top/post/break-me-out-of-sandbox-in-old-pipe-cve-2022-22715-windows-dirty-pipe エクスプロイトはLOW INTEGRITYから実行する必要があります クリーンアップは完了していません。エクスプロイトは上書きされたTOKENオブジェクトを修正するだけで、VSプール構造は修正しません。この部分は元のブログ記事で説明されています...