CVE-2024-6769

Blogpost: CVE-2024-6769 通过毒化激活缓存从中等完整性提升到高完整性 本博客介绍两个连环漏洞：第一阶段是由 ROOT 驱动器重新映射导致的 DLL 劫持漏洞，第二阶段是由 CSRSS 服务器管理的激活缓存毒化漏洞。 第一阶段在 Ekoparty 2023 上由 BlueFrost Security 的 Nicolás Economou 在题为 “I'm High” 的演讲中详细展示。他解释了如何利用当时尚未被 Microsoft 修补的漏洞。该漏洞允许 MEDIUM INTEGRITY 用户提升至有限的 HIGH PRIVILEGES，但无法获得完整的...