LocalStranger

LocalStranger LocalStranger 是一个 概念验证 项目，旨在展示一个存在漏洞的内核模式驱动程序实际上有多么危险。 WinNotify.sys（我称之为 msft.sys），是一个非常危险的易受攻击的驱动程序，由于完全缺乏调用者验证，它暴露了任意内核原语。 出乎意料的是，该驱动程序是在 Microsoft Windows Hardware Compatibility Publisher 合作伙伴计划下签名的，并且至今尚未被添加到 Microsoft 易受攻击驱动程序阻止列表中。显然，只要它没有被威胁组织在实际环境中积极利用，基本上就不会被视为任何人的问题。...