Устройство сервисов ОС Windows и эксплойты семейства Potato

Доклад посвящен нескольким не очень популярным особенностям сервисов ОС Windows и опыту создания трех Potato-like-эксплойтов. В обзоре каждой попытки: каким путем автор шел к эксплуатации, какие проблемы встретил, какие механизмы защиты ОС Windows работали и почему каждый из эксплойтов остался только на уровне концепции и не доведен до PoC. В завершении выступления автор поделится потенциальными вариантами доведения эксплойтов до работоспособности.