brunopujos/cve-2011-1237POC لاستغلال CVE-2011-1237
هذا هو POC قديم لـ CVE-2011-1237 على نظام Windows 7 مكتوب في عام 2013. تم اكتشاف الثغرة بواسطة Tarjei Mandt (@kernelpool) وتم شرحها في ورقته Kernel Attacks through User-Mode Callbacks.
عدة أشياء مشفرة بشكل ثابت في هذا POC وهو يقوم باستدعاء الصفحة الفارغة (Null page) والتي لم تعد تعمل. تم وصف الاستغلال في حديثي A Look into the Windows Kernel.
الشيء الوحيد الذي يفعله الـ shellcode هو تشغيل breakpoint.
