RoguePlanet（Nightmare-Eclipse 作）

HONDA（nu11secur1ty 作）

RoguePlanet Windows Defender の脆弱性

著者:

• オリジナルエクスプロイト開発者 Nightmare-Eclipse
• 開発、テスト、および兵器化 nu11secur1ty（ペネトレーションテスティングエンジニア）

---

🧠 nu11secur1ty による技術的分析

このエクスプロイトは、Windows Defender のクリーンアップルーチン（MpCleanCallbackFunction）と Volume Shadow Copy 作成プロセスとの間の競合状態を利用します。

💀 一撃必殺 – 0-DAY

最初の成功した攻撃で、このエクスプロイトは:

• NT AUTHORITY\SYSTEM 権限を取得します。
• クリーンアップパイプライン内の use-after-free により Windows Defender をクラッシュさせます（MsMpEng.exe）
• セッションの残り期間、システムを無防備な状態にします。

Microsoft はこれにパッチを適用できません。 方法を知らないからではありません。彼らのセキュリティとビジネスロジックが完全に間違っているからです。

---

🔧 ポストエクスプロイテーションの動作:

• 偽のデバイスマウント – OpenVirtualDisk と AttachVirtualDisk を使用してマウントされた ISO デバイスをシミュレートします。
• SYSTEM シェル – CreateProcessAsUser を使用して非表示のコンソールを起動します。
• 永続化 – Windows エラー報告のスケジュールタスク（QueueReporting）
• Defender のクラッシュ – クリーンアップパイプライン内のメモリ破壊

🛠️ nu11secur1ty による改良:

• 優先度の昇格 – REALTIME_PRIORITY_CLASS + THREAD_PRIORITY_TIME_CRITICAL
• Defender の減速 – MpCleanCallbackFunction 内の Sleep(50)
• スピードレーシングセットアップ – THE MASTER Windows Defender とのレースに勝利する

🩹 パッチノート（nu11secur1ty による）:

"この README は PATCH されました – Microsoft の壊れたセキュリティを修正するためではなく、欠けていた唯一のもの：真実。

一発。一つの SYSTEM。Defender ダウン。Microsoft は間違っている。

それをパッチしてみろ、Redmond。"

📌 nu11secur1ty からの最終ノート:

"私はこのクソを証明した、そして THE MASTER Windows Defender に対するちょっとしたスピードレーシングセットアップを備えた MSNightmare のエクスプロイトを使用して、Microsoft の完全に間違ったセキュリティとビジネスロジックを証明した – ぷはは :)

O.M.G. 親愛なる皆さん、私の Patreon チャンネルに登録すると、私を支援できます。どうもありがとう...

皆さんに神の祝福がありますように。"

---

一発。一つの SYSTEM。Defender ダウン。Microsoft は間違っている。