PPLFault

PPLFault 작성자: Gabriel Landau, Elastic Security 소속. Black Hat Asia 2023에서 발표된 PPLdump Is Dead. Long Live PPLdump!에서 가져왔습니다. PPLFault 2024-02 업데이트: Microsoft가 2024-02-13에 PPLFault를 패치했습니다. 관련 논의는이 스레드를 참조하세요. Windows Code Integrity의 TOCTOU를 악용하여 WinTcb-Light 권한으로 임의 코드 실행을 달성한 후 지정된 프로세스를 덤프합니다...