CVE-2024-26229-BOF

CVE-2024-26229 BOF CVE-2024-26229의 Beacon Object File 구현 — DKOM 토큰 탈취를 통한 Windows CSC 드라이버 로컬 권한 상승. RalfHacker/CVE-2024-26229-exploit을 기반으로 하여, Cobalt Strike BOF API를 지원하는 C2 프레임워크와 함께 사용할 수 있도록 DFR동적 함수 해석을 적용한 BOF로 변환했습니다. 작동 방식 1. NtCreateFile을 통해 \Device\Mup;Csc..을 열어 CSC 드라이버의 핸들을 얻습니다. 2...