PPLFault

PPLFault 作者：Gabriel Landau，来自 Elastic Security。 内容源自 Black Hat Asia 2023 上的演讲《PPLdump Is Dead. Long Live PPLdump!》。 PPLFault 2024-02 更新：微软已于 2024-02-13 修补 PPLFault。 相关讨论请参阅此帖。 该工具利用 Windows 代码完整性（Code Integrity）中的一个 TOCTOU 漏洞，以 WinTcb-Light 权限实现任意代码执行，然后转储指定进程。有关该漏洞利用的更多详情，请参阅我的 幻灯片 和/或 演讲。 示例输出...