apexpredator-infosec/forti_shieldPOC مجمعة لـ CVE-2021-31955, CVE-2015-4077, و CVE-2015-5736
POC مدمج لـ CVE-2021-31955 و CVE-2015-4077 و CVE-2015-5736
هذا أحد الحلول الممكنة للميل الإضافي في نسخة 2022 من دورة EXP-401. تمت إزالة هذا الميل الإضافي في نسخة 2025 من الدورة. لن يعمل هذا الحل مع الميل الإضافي الحالي دون تغيير الإزاحات (offsets). جميع الإزاحات في هذا الـ POC مشفرة بشكل ثابت (hardcoded) وهي ليست مستقلة عن الإصدار. يعمل على Windows 10 20H2.
تم تعديل POC الخاص بـ CVE-2021-31955 من freeide لتسريب EPROCESS لعملية الاستغلال. https://github.com/freeide/CVE-2021-31955-POC
ثم تم تعديل POC الخاص بـ Morten و Sickness لـ CVE-2015-4077 و CVE-2015-5736 ليعمل مع 20H2 https://www.exploit-db.com/exploits/45149
