baton drop 利用移植至 armv7 Windows RT
热点事件持续更新
baton drop 利用移植至 armv7 Windows RT
1 篇报道1 个报道来源7 小时前更新
先了解这件事
AI 综述
研究者 WACK0 将 baton drop 漏洞利用移植到 MSM8960 平台，并在 Dell XPS 10 上通过 FAT32 U 盘加载未签名 EFI 启动应用。利用将物理地址截断设为 0xA000_0000，并修改 hal.dll 导入自签名的 mcupdate.dll，由 stage2 释放 Windows 引导程序占用的内存后跳转执行 boot.efi。完整 payload 源码与构建脚本已一并公开。 WACK0 称，在 Win8.x 上利用需 osdevice 为已加密且 key flag 第 0 位已设置的 BitLocker 卷；将截断设为 0xC000_0000 虽可加载 payload，但在双启动场景下会导致 NT 无法启动。使用方式为将 image.7z 解压到 GPT FAT32 U 盘，把未签名 EFI 应用复制为 \boot.efi 后从该设备启动。
AI 根据报道生成 · 4 小时前更新
最新进展10月22日 22:24
baton drop 漏洞利用移植至 armv7（MSM8960）Windows RT 设备报道时间线
沿着报道，了解事件的不同侧面。
10月22日
- Sploitus 利用聚合baton drop 漏洞利用移植至 armv7（MSM8960）Windows RT 设备
研究者将 baton drop 利用移植到 MSM8960 平台，在 Dell XPS 10 上通过 FAT32 U 盘加载未签名 EFI 启动应用。利用将物理地址截断设为 0xA000_0000，并修改 hal.dll 导入自签名的 mcupdate.dll，由 stage2 释放 Windows 引导程序占用的内存后跳转执行 boot.efi。完整 payload 源码与构建脚本已一并提供。
本事件热度走势
- 可比范围当前
- 8
- 可比范围峰值
- 910月23日 02:00
- 近 24 小时变化
- –
02.557.510
02:0003:0004:0005:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。