黑客、渗透测试和网络安全工具，武装您的安全武器库！
针对CVE-2020-17057的Windows内核漏洞利用，使用带有悬空数据指针的调色板对象，旨在绕过类型隔离以实现权限提升。
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
我基于这篇博客（https://blogs.360.cn/post/CVE-2020-17057%20detail%20and%20exploit.html）编写了这个 exp，但最终只得到了带有悬空数据指针的 palette 对象。 由于类型隔离，我无法通过使用 palettes 或 bitmap 对象来获得任意读/写原语，如果你有办法获得任意读/写原语或继续编写 这个 exp，请联系我，谢谢
