ShieldCrash

ShieldCrash 是一个公开的 Windows Defender 零日漏洞概念验证（PoC）项目，复现了未被彻底修复的 ShieldBreak 漏洞（CVE-2026-69414）变体，可在特定条件下触发以 SYSTEM 权限执行任意文件读取。项目基于 C++ 实现，利用 Windows Defender 组件中残留的内存处理逻辑缺陷，影响所有受支持的 Windows 版本（截至2026年9月）。该 PoC 主要用于安全研究与漏洞验证场景，帮助安全人员评估本地提权与防御绕过风险，不适用于生产环境或恶意用途。