
استغلال ترقية الامتياز والهروب من الصندوق الرملي لخدمة Windows CNG Key Isolation Service عبر RPC من أجل CVE-2023-28229، مع كود إثبات المفهوم والتحليل الفني.
Windows CNG KeyIso RPC EoP/SBX
اكتشف من قبل: @k0shl
المرجع: https://whereisk0shl.top/post/isolate-me-from-sandbox-explore-elevation-of-privilege-of-cng-key-isolation

إذا فشلت عملية الترجمة، قم بإعادة تسمية rpc.h إلى شيء آخر لأنني لم أدرك أن rpc.h هو ملف تضمين قياسي في Windows!