
विंडोज डिफेंडर की कमजोरी के लिए रेस-कंडीशन एक्सप्लॉइट जो सिस्टम शेल तक विशेषाधिकार बढ़ाता है। विंडोज 10 और 11 पर परीक्षण किया गया, संभावित रूप से विंडोज सर्वर पर भी लागू हो सकता है।
RoguePlanet विंडोज डिफेंडर भेद्यता
सभी का फिर से स्वागत है !!!
यह एक्सप्लॉइट एक रेस कंडीशन है, इसलिए यह हिट या मिस हो सकता है। मैंने कुछ मशीनों पर 100% सफलता दर हासिल की है जबकि दूसरों पर यह काम करने में संघर्ष करता है।
इस एक्सप्लॉइट को विंडोज 11 (आधिकारिक चैनल + कैनरी) और विंडोज 10 पर जून 2026 पैच इंस्टॉल के साथ परीक्षण किया गया है। हालांकि PoC विंडोज सर्वर पर काम नहीं करता क्योंकि मानक उपयोगकर्ता ISO इमेज माउंट नहीं कर सकते, मुझे विश्वास है कि सभी विंडोज सर्वर संस्करण भी असुरक्षित हैं, लेकिन जब तक मुझे पता चला कि PoC विंडोज सर्वर इंस्टॉलेशन पर काम नहीं करता, तब तक इस समस्या को दूर करने के लिए एक्सप्लॉइट को फिर से डिजाइन करने में बहुत देर हो चुकी थी। लेकिन मैं एक बात बहुत स्पष्ट करना चाहता हूं। सभी विंडोज सर्वर इंस्टॉलेशन भी असुरक्षित हैं, आपको बस एक्सप्लॉइट को फिर से डिजाइन करने की आवश्यकता है।
रेस कंडीशन वाला हिस्सा थोड़ा दिलचस्प है, मेरा मानना है (लेकिन निश्चित नहीं) कि PoC के पुनर्डिज़ाइन से इसे शर्तों की परवाह किए बिना 100% सफलता दर प्राप्त करने में मदद मिल सकती है, लेकिन ईमानदारी से कहूं तो मैं इस बग से ऊब चुका हूं।
यदि एक्सप्लॉइट सफल होता है, तो एक SYSTEM शेल स्पॉन किया जाएगा
