LogMeInPoCHandleDup

LogMeIn / GoTo LMIInfo.sys 句柄复制漏洞 概述 LogMeIn / GoTo RMM 提供的 LMIInfo.sys 驱动程序中存在一个竞争条件，可导致任意句柄从 SYSTEM 进程中被复制出来。 核心问题在于设备对象缺乏适当的访问控制，再加上从系统进程中复制用户指定句柄这一明显糟糕的设计决策。 详细信息 IOCTL: 0x9211001C 输入缓冲区： root@kitploit: // LMI-Common.cpp typedef struct LMIINFO DWORD64 qwPid; DWORD64 reserved0; DWORD64...