WindowsFirewallHookDriverEnumeration

Windows 防火墙钩子驱动程序枚举 用于在 Windows 2000、XP 和 2003 上枚举 Windows 防火墙钩子驱动程序的工具。 我们曾见过一个使用此技术的恶意代码样本。 挂钩技术 XP/2003 技术中的 Windows 防火墙挂钩功能 12345 使用发送到 \Device\Ip 的 IOCTLIPSETFIREWALLHOOK 这个 IOCTL。 define FSCTLIPBASE FILEDEVICENETWORK define IPCTLCODEfunction, method, access CTLCODEFSCTLIPBASE, function,...

CVE-2021-23887

Privilege Escalation vulnerability in McAfee Data Loss Prevention DLP Endpoint for Windows prior to 11.6.100 allows a local, low privileged, attacker to write to arbitrary controlled kernel addresses. This is achieved by launching applications, suspending them, modifying the memory and restarting...