Eneio64-LPE

취약한 드라이버에 대한 핸들을 엽니다 2. 물리 메모리를 사용자 공간에 매핑합니다 3. System 프로세스에 대한 핸들을 엽니다 4. 현재 프로세스의 SystemHandleInformation 테이블을 쿼리하여 얻은 시스템 핸들에서 EPROCESS 주소를 유출합니다. 5. System EPROCESS의 ActiveProcessLinks flink를 따라가며 현재 프로세스의 PID를 찾을 때까지 탐색합니다. 6. 현재 프로세스의 토큰을 System 프로세스의 토큰으로 패치합니다 7. 새 powershell 프로세스를...