[CVE-2024-43560] Windows 存储端口驱动程序权限提升漏洞 zoemurmure October 21, 2024 | 共3001字,阅读约 6 分钟 漏洞分析 1. 背景知识 根据漏洞名称(Microsoft Windows Storage Port Driver)搜索确定对应文件为 storport.sys,该驱动用于计算机和高性能存储设备之
[学习笔记]Windows Downdate 漏洞挖掘和利用学习 zoemurmure August 27, 2024 | 共2984字,阅读约 6 分钟 漏洞分析 简述 在这篇文章中,作者通过检查 Windows Update 的结构及流程,发现了其中存在的漏洞。在 Administrator 的权限下,攻击者可以通过修改注册表键值,任意控制系统文件,对其进行