RoguePlanet Windows Defender 漏洞
欢迎回来,各位!!!
该漏洞利用是一个竞态条件,因此成败难料。我已在某些机器上实现了 100% 的成功率,但在其他机器上却很难奏效。
该漏洞利用已在 Windows 11(正式版频道 + Canary)和安装了 2026 年 6 月补丁的 Windows 10 上进行了测试。然而,PoC 在 Windows Server 上无法工作,因为标准用户无法挂载 ISO 镜像。我确信所有 Windows Server 版本同样存在漏洞,但当我发现 PoC 在 Windows Server 安装上无法工作时,重新设计漏洞利用来解决这个问题已经太晚了。但我想把一件事说清楚:所有 Windows Server 安装同样存在漏洞,你只需要重新设计该漏洞利用即可。
竞态条件这部分有点意思。我相信(但不确定)重新设计 PoC 可以使其在任何条件下都达到 100% 的成功率,但老实说,我已经受够这个 bug 了。
如果漏洞利用成功,将生成一个 SYSTEM shell。
