GreatXML

ثغرة تجاوز bitlocker في GreatXML

خطوات إعادة الإنتاج،

1. إذا تم تشغيل الفحص غير المتصل لـ defender على الجهاز الضحية في أي وقت، فلن تكون هناك حاجة لتسجيل الدخول، فسيكون الجهاز معرضًا تلقائيًا. سيتعين عليك نسخ "unattend.xml" ودليل "Recovery" إلى جذر قسم الاسترداد ثم إعادة التشغيل إلى WinRE باستخدام shift + النقر على زر إعادة التشغيل، وإذا تم كل شيء بشكل صحيح، فستظهر shell بوصول غير مقيد إلى وحدة تخزين bitlocker.
2. إذا لم يتم تشغيل الفحص غير المتصل لـ defender مطلقًا، فيتعين عليك إما تسجيل الدخول وتشغيله بنفسك أو إيجاد طريقة للتمهيد إلى WinRE في حالة الفحص غير المتصل (أعتقد أنه يجب أن يكون من الممكن جدًا القيام بذلك دون تسجيل الدخول) واتباع الخطوات أعلاه

إذا تم كل شيء بشكل صحيح، فيجب أن تكون هذه هي النتيجة