CVE-2022-26927

CVE-2022-26927 Uma fonte de prova de conceito com um write-up anexado. Começarei a trabalhar nisso amanhã. Peço desculpas por não ter feito muita pesquisa sobre ExFreePoolWithTag. Certamente abordarei isso em breve!...

QuickSand.io - Tool For Scanning Streams Within Office Documents Plus Xor DB Attack

QuickSand is a compact C framework to analyze suspected malware documents to 1 identify exploits in streams of different encodings, 2 locate and extract embedded executables. By having the ability to locate embedded obfuscated executables, QuickSand could detect documents that contain zero-day or...