LogMeInPoCHandleDup

LogMeIn / GoTo LMIInfo.sys ハンドル複製 概要 LogMeIn / GoTo RMM が提供する LMIInfo.sys ドライバには、SYSTEM プロセスから任意のハンドルを複製できてしまう競合状態（race condition）が存在します。 根本的な問題は、デバイスオブジェクトに対する適切なアクセス制御の欠如と、SYSTEM プロセスからユーザー指定のハンドルを複製するという明らかに不適切な判断に起因します。 詳細 IOCTL: 0x9211001C 入力バッファ: root@kitploit: // LMI-Common.cpp typedef...