https://cyberveille.ch/tags/ntfs-reparse-point/ Recent content in NTFS Reparse Point on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 29 Jun 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-06-29-rogueplanet-et-greatxml-elevation-de-privileges-et-contournement-bitlocker-sous-windows/ Mon, 29 Jun 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-06-29-rogueplanet-et-greatxml-elevation-de-privileges-et-contournement-bitlocker-sous-windows/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 17 juin 2026 par Serhii Melnyk (LevelBlue SpiderLabs), cet article présente une analyse technique approfondie de deux preuves de concept (PoC) publiées sous les alias <strong>Nightmare-Eclipse / MSNightmare</strong>, peu après le Patch Tuesday de juin 2026 de Microsoft.</p> <h2 id="-rogueplanet--élévation-de-privilèges-locale-via-microsoft-defender">🚀 RoguePlanet : Élévation de privilèges locale via Microsoft Defender</h2> <p><strong>RoguePlanet</strong> est une technique d&rsquo;<strong>élévation de privilèges locale (LPE)</strong> permettant à un utilisateur standard d&rsquo;obtenir une exécution en contexte <strong>SYSTEM</strong> sans exploitation noyau ni corruption mémoire. Elle repose sur une chaîne en 7 étapes orchestrant des composants Windows légitimes :</p>