漏洞概述 QILING Disk Master Free 发布了一个内核驱动 ，该驱动将设备 暴露给标准用户。非管理员用户可以打开此设备、附加磁盘上下文并发送 IOCTL，从而调用受控字节到选定的原始磁盘偏移。 影响范围 受影响产品：QILING Disk Master Free 安装程序产品版本：8.7.6 安装程序文件版本：8.7.7.6 驱动文件版本：6, 0, 0, 0 驱动文件类型版本：6, 0, 0, 0 驱动签名：有效，Microsoft Windows Hardware Compatibility Publisher 修复方案 建议修复措施：未提供具体修复方案，但建议关注官方更新或补丁。 POC代码 下载链接和 SHA-256 下载链接：https://www.diskhome.com/download/qiling/multi_DiskMaster_Free.exe 文件名：multi_DiskMaster_Free.exe 文件 SHA-256：8076F413A5F713C19319598849B8AF9900AB97B824642F6EC2F6E1C466 驱动签名：Valid, Microsoft Software Publisher