
Windows CNG Key Isolation Service RPC の特権昇格およびサンドボックスエスケープエクスプロイト(CVE-2023-28229)です。概念実証コードと技術的分析が含まれています。
Windows CNG KeyIso RPC EoP/SBX
発見者: @k0shl
参考文献: https://whereisk0shl.top/post/isolate-me-from-sandbox-explore-elevation-of-privilege-of-cng-key-isolation

コンパイルが失敗した場合は、rpc.h を別の名前に変更してください。rpc.h が Windows の標準インクルードファイルであることに気づいていませんでした。