ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！
CVE-2019-16098 を RTCore64.sys ドライバーで悪用し、System プロセスのトークンをコピーすることで、低権限アカウントから SYSTEM へ権限昇格します。
コミュニティで最も使われているツールを見つけましょう。
すべてのツールを探索
ツールコレクションを閲覧
このCVEはRTCore64.sysドライバを悪用し、Systemプロセスのトークンを低権限のcmd.exeプロセスにコピーすることで、システム権限を持つcmd.exeプロセスを作成します。
アプローチと方法論に関するブログはこちらをご覧ください。
0xdivyanshu-new/cve-2019-16098
