cve-2019-1458_POC

CVE-2019-1458：从“在野利用报告”到 POC 简介 12月，卡巴斯基发布了一篇关于被在野利用的0day漏洞1的博客文章。这引起了我的兴趣，因为尽管他们描述了该漏洞利用的工作原理，但他们的分析中没有提供任何 POC。 这就是为什么我决定尝试基于卡巴斯基的博客文章和补丁分析来为这个漏洞编写 POC。 这篇文章描述了我这样做的过程。 信息收集： 第一件事是尽可能多地收集有关此漏洞的信息。 阅读上述博客文章后，我提取了以下信息： 该漏洞与窗口切换功能有关 触发需要模拟按下 ALT 键 需要两次调用未文档化的 NtUserMessageCall API 需要创建一个特殊的切换窗口...