UnCanny

UNCanny Coerce 这项研究的初衷很简单，因为我想找到属于自己的强制认证（coercion）技术。一开始我在寻找新的 RPC 攻击面，但在微软加入了 RPC 活动监控（https://techcommunity.microsoft.com/blog/microsoftdefenderatpblog/microsoft-defender-now-monitors-rpc-activity/4523368）之后，我决定换一条路。 UNCanny 就是那个兔子洞的产物。由于它的局限性，我不会认为它适合真正的红队作战，但我仍然认为这些笔记值得发表，供任何在这个领域深挖的人参考。...

CVE-2021-31961

Windows InstallService Elevation of Privilege Vulnerability...