CVE-2026-49176_BOF

CVE-2026-49176 Cobalt Strike BOF 用于通过 Windows WalletService （CVE-2026-49176 ，已于 2026 年 7 月修复）实现本地权限提升的 Cobalt Strike Beacon 对象文件（BOF） 。 在中等完整性（标准用户）Beacon 中，该工具会暂存一个恶意的 Wallet ESE 数据库、重定向 Documents 文件夹、触发 WalletService，并以 NT AUTHORITY\SYSTEM 身份在交互式桌面 上运行调用者指定的命令行 。 仅 BOF 版本。 原始独立 PowerShell...