RedSun

Red Sun 漏洞仓库

通常来说，我会直接放出 PoC 代码让大家自行研究。但这次不行，因为这个漏洞实在太搞笑了。 当 Windows Defender 发现恶意文件带有云端标记时，出于某种既愚蠢又滑稽的原因，本应提供保护的杀毒软件竟然决定把刚找到的文件重新写回其原始位置。该 PoC 利用这一行为覆盖系统文件，从而获取管理员权限。

我觉得反恶意软件产品的职责应该是删除恶意文件，而不是确认它们还在那里——当然，这只是我的个人看法。