Windows 10^H^H 符号链接缓解措施

Project Zero 博文讲解如何将 Windows 任意文件写入漏洞转化为本地权限提升，并给出针对这一漏洞类的实用利用技巧。

Project Zero「Windows 利用技巧」系列：演示如何将任意目录创建原语升级为任意文件读取。

探讨 Windows 符号链接缓解措施，并介绍 Windows 8 引入的一项新技术，使沙箱化进程恢复部分符号链接能力以绕过相关限制。

Windows Secondary Logon 服务中的一个漏洞（MS16-032 已修复）会把特权进程的完全访问线程句柄泄露给低权限进程，无需内存破坏即可提升至 SYSTEM 权限。

Windows 终端服务器等多用户系统上可「复活」已终止进程的问题，已报告 Microsoft 并在 MS15-111 修复；文章论证其为何构成可利用的提权漏洞。

分析用户态沙箱应用的攻击面是挖掘提权漏洞的有效途径；尽可能自动化枚举过程，对初始分析和检测潜在回归都很关键。