RedSun

Red Sun 脆弱性リポジトリ

通常なら、私はPoCコードを置いて終わりにして、人々に自分で解読してもらうところだ。しかし、今回はそうはいかない。あまりにも面白すぎるからだ。 Windows Defenderが悪意のあるファイルにクラウドタグが付いていることに気づくと、何とも愚かで笑ってしまうような理由で、守るはずのアンチウイルスが、見つけたファイルを元の場所に書き戻すのが良い考えだと判断する。このPoCは、この挙動を悪用してシステムファイルを上書きし、管理者権限を取得する。

マルウェア対策製品は悪意のあるファイルを削除するものであって、そこに存在することを確認するものではないと思うが、それは私の意見にすぎない。