RoguePlanet

RoguePlanet 是一个针对 Windows Defender 的本地提权漏洞利用工具，利用内核驱动中竞态条件（race condition）实现从普通用户权限到 SYSTEM 权限的提升。其核心通过精心构造的 ISO 挂载与 Defender 实时扫描间的时序冲突触发漏洞，在 Windows 10 和 Windows 11（含 Canary 版本）上完成本地提权。项目采用 C++ 编写，具备轻量级 PoC 特性，不依赖外部框架，但成功率受系统负载与配置影响。适用于安全研究人员进行本地提权漏洞复现、防御机制有效性验证及红队本地渗透测试场景。