msnightmare/rogueplanetExploit di race condition per una vulnerabilità di Windows Defender che eleva i privilegi a shell di SYSTEM. Testato su Windows 10 e 11, con potenziale applicabilità a Windows Server.
Vulnerabilità di Windows Defender per RoguePlanet
Rieccoci tutti quanti !!!
L'exploit è una condizione di corsa (race condition), quindi è una questione di fortuna. Sono riuscito a ottenere un tasso di successo del 100% su alcune macchine, mentre su altre ha fatto fatica a funzionare.
L'exploit è stato testato su Windows 11 (canale ufficiale + Canary) e Windows 10 con la patch di giugno 2026 installata. Tuttavia, il PoC non funziona su Windows Server perché gli utenti standard non possono montare un'immagine ISO. Sono certo che anche tutte le versioni di Windows Server siano vulnerabili, ma quando ho scoperto che il PoC non funziona sulle installazioni di Windows Server, era troppo tardi per riprogettare l'exploit per superare questo problema. Ma voglio chiarire una cosa. Tutte le installazioni di Windows Server sono vulnerabili, è sufficiente riprogettare l'exploit.
La parte della race condition è piuttosto interessante. Credo (ma non sono sicuro) che una riprogettazione del PoC possa consentire di raggiungere un tasso di successo del 100% indipendentemente dalle condizioni, ma onestamente ho chiuso con questo bug.
Se l'exploit ha successo, verrà generata una shell SYSTEM
