SAS CTF と Windows 7 でカーネルシェルコードを永続化するさまざまな方法 from securelist.com

Windows レジストリの脆弱性により、攻撃者は REGDWORD タイプの値を含むレジストリの値をクエリすることができます。
攻撃者は「regipy」を使用して、許可なくターゲットマシン上でシェルコードを抽出して実行することができます。
これを行うには、レジストリハイブをブートパスにコピーするか、コマンドラインを使用してデバッグします。
ただし、注目すべき点は、この脆弱性が Windows Server 2008 R2 の基本パッケージで発見されたことです。