RSS 프로젝트 제로
팔로우
윈도우 익스플로잇 기법: 경로 탐색을 이용한 경쟁 조건 공격 성공
이 게시물은 원래 2016년에 Project Zero 블로그를 위해 작성되었습니다. 하지만 결국에는 PoC||GTFO 저널 13호와 인쇄본 2권에 별도로 게재되었습니다. 새로운 블로그를 기념하여 이 블로그에 다시 게시하며, 최신 Windows 11 시스템에서도 여전히 작동하는지 확인하기 위해 업데이트된 분석을 포함했습니다. Windows 연구를 진행하면서 저는 종종 상당수의 경쟁 조건 취약점을 발견합니다. 일반적으로 악용 가능한 형태는 다음과 같습니다. 보안 검사를 수행합니다. 리소스에 접근합니다. 안전한 작업을 수행합니다.