<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
  <channel>
    <title>XFG绕过 on 办公AI智能小助手</title>
    <link>https://blog.qife122.com/tags/xfg%E7%BB%95%E8%BF%87/</link>
    <description>Recent content in XFG绕过 on 办公AI智能小助手</description>
    <generator>Hugo</generator>
    <language>zh-cn</language>
    <copyright>qife</copyright>
    <lastBuildDate>Tue, 13 Jan 2026 05:15:14 +0800</lastBuildDate>
    <atom:link href="https://blog.qife122.com/tags/xfg%E7%BB%95%E8%BF%87/index.xml" rel="self" type="application/rss+xml" />
    <item>
      <title>利用堆风水与XFG绕过的CVE-2024-26230漏洞分析</title>
      <link>https://blog.qife122.com/p/%E5%88%A9%E7%94%A8%E5%A0%86%E9%A3%8E%E6%B0%B4%E4%B8%8Exfg%E7%BB%95%E8%BF%87%E7%9A%84cve-2024-26230%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/</link>
      <pubDate>Tue, 13 Jan 2026 05:15:14 +0800</pubDate>
      <guid>https://blog.qife122.com/p/%E5%88%A9%E7%94%A8%E5%A0%86%E9%A3%8E%E6%B0%B4%E4%B8%8Exfg%E7%BB%95%E8%BF%87%E7%9A%84cve-2024-26230%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/</guid>
      <description>&lt;h1 id=&#34;一个技巧cve-2024-26230的故事&#34;&gt;一个技巧：CVE-2024-26230的故事&lt;/h1&gt;&#xA;&lt;p&gt;&lt;strong&gt;作者：k0shl，来自Cyber Kunlun&lt;/strong&gt;&lt;/p&gt;&#xA;&lt;p&gt;&lt;strong&gt;摘要&lt;/strong&gt;&lt;/p&gt;&#xA;&lt;p&gt;2024年4月，微软修复了电话服务中的一个释放后使用漏洞，该漏洞由我报告并被分配为CVE-2024-26230。我已经完成了漏洞利用，并采用了一个有趣的技巧来绕过Windows 11上的XFG缓解措施。&lt;/p&gt;</description>
    </item>
    <item>
      <title>巧妙利用CVE-2024-26230：一个Windows 11 XFG绕过与UAF漏洞利用的故事</title>
      <link>https://blog.qife122.com/p/%E5%B7%A7%E5%A6%99%E5%88%A9%E7%94%A8cve-2024-26230%E4%B8%80%E4%B8%AAwindows-11-xfg%E7%BB%95%E8%BF%87%E4%B8%8Euaf%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8%E7%9A%84%E6%95%85%E4%BA%8B/</link>
      <pubDate>Fri, 09 Jan 2026 10:29:31 +0800</pubDate>
      <guid>https://blog.qife122.com/p/%E5%B7%A7%E5%A6%99%E5%88%A9%E7%94%A8cve-2024-26230%E4%B8%80%E4%B8%AAwindows-11-xfg%E7%BB%95%E8%BF%87%E4%B8%8Euaf%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8%E7%9A%84%E6%95%85%E4%BA%8B/</guid>
      <description>&lt;h3 id=&#34;一个技巧cve-2024-26230的故事&#34;&gt;一个技巧：CVE-2024-26230的故事&lt;/h3&gt;&#xA;&lt;h4 id=&#34;作者昆仑实验室的k0shl&#34;&gt;作者：昆仑实验室的k0shl&lt;/h4&gt;&#xA;&lt;h4 id=&#34;摘要&#34;&gt;摘要&lt;/h4&gt;&#xA;&lt;p&gt;2024年4月，微软修复了电话服务中的一个释放后重用漏洞，该漏洞由我报告并分配为CVE-2024-26230。我已经完成了漏洞利用，并采用了一种有趣的技巧来绕过Windows 11上的XFG缓解措施。&lt;/p&gt;</description>
    </item>
  </channel>
</rss>
