CVE-2021-1732 LPE漏洞分析
概述 CVE-2021-1732是一个发生在windows内核win32kfull模块的LPE漏洞，并且由于创建窗口时调用win32kfull!xxxCreateWindowEx过程中会进行用户模式回调（KeUserModeCallback），从而给了用户态进...
CVE-2021-33739 EOP漏洞分析
背景 CVE-2021-33739是一个UAF漏洞，成因是由于在对象CInteractionTrackerBindingManagerMarshaler与对象CInteractionTrackerMarshaler双向绑定的前提下，再对双方绑定进行解绑，CInteractionTr...
WMI简介和Event驻留
WMI (Windows Management Instrumentation，Windows管理规范) 从Windows 2000开始被包含于操作系统后，就一直是Windows操作系统的一部分。这项技术对于系统管理员来说具有巨大价值，因为它提供...
Process Doppelgänging
进程注入：Process Doppelgänging 攻击者可以通过Process Doppelgänging将恶意代码注入到进程中，从而逃避基于进程的防护，并且进行可能的特权提升。Process Doppelgänging是一...
