msnightmare/rogueplanetЭксплойт состояния гонки для уязвимости в Windows Defender, повышающий привилегии до оболочки SYSTEM. Протестировано на Windows 10 и 11, с потенциальной применимостью к Windows Server.
RoguePlanet — уязвимость Windows Defender
С возвращением, друзья !!!
Эксплойт основан на состоянии гонки (race condition), поэтому срабатывает не всегда. На некоторых машинах мне удавалось достичь 100% успеха, в то время как на других он с трудом работал.
Эксплойт тестировался на Windows 11 (официальный канал + Canary) и Windows 10 с установленным патчем июня 2026 года. Однако PoC не работает в Windows Server, так как обычные пользователи не могут монтировать ISO-образы. Я уверен, что все версии Windows Server также уязвимы, но к тому моменту, когда я понял, что PoC не работает в установках Windows Server, было уже слишком поздно переделывать эксплойт, чтобы обойти эту проблему. Но я хочу прояснить одну вещь: все установки Windows Server также уязвимы, просто нужно переработать эксплойт.
Часть с состоянием гонки довольно интересна. Я полагаю (но не уверен), что при переработке PoC можно достичь 100% успеха независимо от условий, но, честно говоря, я закончил с этой ошибкой.
Если эксплойт срабатывает, будет открыта оболочка SYSTEM
