PPLFault

PPLFault Автор: Gabriel Landau из Elastic Security. Из доклада PPLdump Is Dead. Long Live PPLdump!, представленного на Black Hat Asia 2023. PPLFault ОБНОВЛЕНИЕ ОТ 2024-02: Microsoft исправила PPLFault 13 февраля 2024 года. См.эту ветку обсуждения. Эксплуатирует TOCTOU-уязвимость в Windows Code...

RunAsWinTcb

RunAsWinTcb Aperçu RunAsWinTcb utilise un exploit en espace utilisateur pour exécuter une DLL avec un niveau de protection WinTcb-Light. Un aperçu de la vulnérabilité et des capacités d'un exploit est disponible ici :...