IvantiInitrdDecryptor

Ivanti デバイスの initrd を復号化するための即席ツールです。実際のルートデバイス用のはるかに有用なLVM キーを抽出する方法は他にもあるため、これは主に学術的なものです。 使用方法: Ivanti からカーネルファイルをコピーし、bzImage から ELF を抽出しますbinwalk -e を使用しました。それを IDA に読み込み、文字列 "/initrd.image" と "vaes" を参照する関数を探します。initrd の AES キーはそこにあります。このキーをスクリプトに追加し、initrd を指定すると、gz ファイルが得られます。 なお、gzip...

Microsoft Windows 10 Local Extraction Vulnerability

Windows 10 is a series of personal computer operating systems produced by Microsoft as part of the Windows NT family of operating systems. Microsoft Windows 10 suffers from a local extraction vulnerability. An attacker can then exploit the program to write extraction code to printconfig.dll and...