BitUnlocker

BitUnlocker 降级攻击 一种概念验证方法，可在完全修补的 Windows 11 机器上，在 5 分钟内 访问 BitLocker 加密磁盘，通过引导管理器降级攻击利用最初记录为 CVE-2025-48804 的 SDI 漏洞。2025 年 7 月的补丁修复了 bootmgfw.efi，因此在 PCA 2011 下签名的任何预补丁 bootmgfw.efi 均可用于降级攻击，前提是目标系统信任该 PCA。 此 PoC 提供了两种交付方法：USB 启动 （更简单，推荐）和 PXE 启动 。但理论上，您也可以直接将 SDI 启动文件复制到默认未加密的分区（ESP...