DuplicateDump

DuplicateDump DuplicateDump è un fork di MirrorDump con le seguenti modifiche: Implementazione DInovke Plugin LSA DLL scritto in C++ che può essere ripulito dopo aver dumpato LSASS. MirrorDump compila il plugin LSA come assembly .NET che non può essere scaricato dal processo LSASS. Ecco perché...

Microsoft Windows 10 1809 - LUAFV Delayed Virtualization Cross Process Handle Duplication Privilege Escalation

Windows: LUAFV Delayed Virtualization Cross Process Handle Duplication EoP Platform: Windows 10 1809 not tested earlier Class: Elevation of Privilege Security Boundary per Windows Security Service Criteria: User boundary Summary: The LUAFV driver doesn’t take into account a virtualized handle bei...