CVE-2024-30090 - LPE PoC

تم العثور على CVE-2024-30090 بواسطة Angelboy مع DEVCORE.

Parent.cpp

احصل على العنوان الأساسي لـ ntoskrnl باستخدام NtQuerySystemInformation (بصلاحية تكامل متوسطة) - قم بتجميعه كإصدار x64.

Child.cpp

الاستغلال الخاص بـ CVE-2024-30090 - قم بتجميعه كإصدار x86.

شكر وتقدير

جزيل الشكر لـ Angelboy على مساعدتك وتوجيهك!.
وCedric Halbronn 'OST2 - Exploitation 4011 - Windows Kernel Exploitation' - winhelpers.h.
bruno-1337 - SeDebugPrivilege-Exploit.

الموارد والمراجع

1. بث الثغرات من نواة Windows - البروكسي إلى النواة - الجزء الأول
2. بث الثغرات من نواة Windows - البروكسي إلى النواة - الجزء الثاني
3. بث الثغرات من نواة Windows - البروكسي إلى النواة - CVE-2024-30090