滥用 UI Access 绕过 Administrator Protection

Windows 11 25H2 引入的 Administrator Protection 旨在以更健壮、可安全加固的机制取代 UAC。Google Project Zero 对该特性进行分析并演示绕过方法。

Project Zero 描述 Windows 上 VirtualBox 进程加固保护如何被绕过，并对底层弱点进行技术分析。

Google Project Zero 博文，介绍一种利用内存访问追踪与基于栈的延迟注入来测试竞态条件的方法。

Google Project Zero 此前曾用两个漏洞实现 Google Pixel 9 的零点击到 root 利用链。本文延续该工作，尝试为 Pixel 10 构建类似的零点击利用链。

Google Project Zero 的研究文章，评估变异式语法模糊测试（mutational grammar fuzzing）在发现软件漏洞方面的实际效果。

Project Zero 博文讲解如何将 Windows 任意文件写入漏洞转化为本地权限提升，并给出针对这一漏洞类的实用利用技巧。