
사용자 영역에서 WinTcb-Light 보호가 적용된 DLL을 실행하는 개념 증명 C 익스플로잇으로, Windows 권한 상승 프리미티브를 시연하고 AV/Defender 우회를 가능하게 합니다.
RunAsWinTcb는 사용자랜드 익스플로잇을 사용하여 WinTcb-Light 보호 수준으로 DLL을 실행합니다.
취약점 및 익스플로잇 기능에 대한 개요는 여기에서 확인할 수 있습니다: https://tastypepperoni.medium.com/running-exploit-as-protected-process-ligh-from-userland-f4c7dfe63387
명령: RunAsWinTcb.exe POC_DLL.dll

Windows Defender 종료:
