CVE-2026-49176_BOF

CVE-2026-49176 Cobalt Strike BOF Cobalt Strike Beacon Object File BOF で、Windows WalletService （CVE-2026-49176 、2026年7月に修正）を介したローカル特権昇格を実現します。 中整合性（標準ユーザー）のBeaconから、このツールは悪意のあるWallet ESEデータベースをステージングし、DocumentsをリダイレクトしてWalletServiceをトリガーし、呼び出し元が指定したコマンドライン を対話型デスクトップ 上でNT AUTHORITY\SYSTEMとして実行します。...