WORLDTECH网络安全 单一来源
新型Windows SignDrop零日漏洞利用代码公开，攻击者可获取SYSTEM权限
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
事件经过
一名自称MSNightmare、又名Chaotic Eclipse的研究人员在GitHub上发布了一个未修复的Windows零日漏洞（即在官方补丁发布前已被用于攻击的漏洞）的可用概念验证代码，该漏洞被命名为SignDrop。发布时间为11月10日，与[…]同一天。该利用代码通过滥用通用日志文件系统（CLFS）驱动程序clfs.sys，可将标准用户账户提升为NT AUTHORITY\SYSTEM权限。 本文原载于GBHackers Security | #1 Globally Trusted Cyber Security News Platform 。