ASUS Driver LPE PoC (استغلال الذاكرة الفعلية)

هذا PoC لـ رفع الصلاحيات المحلي (LPE) يستغل التعريف AsInsHelp64.sys. يقوم بإساءة استخدام تعريف ASUS موقّع وشرعي لتعيين الذاكرة الفعلية والكتابة فوق رموز النواة (kernel tokens)، مما يؤدي في النهاية إلى الحصول على صلاحيات NT AUTHORITY\SYSTEM.

🎯 معلومات الثغرة

• الهدف: AsInsHelp64.sys (مرتبط بـ ASUS Fan Xpert < v.10013)
• التقنية: قراءة/كتابة عشوائية للذاكرة الفعلية
• السبب الجذري: يكشف التعريف عن IOCTL يسمح لأي مستخدم بتعيين الذاكرة الفعلية في مساحة عنوانه الافتراضية. من خلال استغلال هذا، يمكننا تعديل بنى النواة الحرجة دون أي فحوصات للصلاحيات.

📋 البيئة المدعومة

• نظام التشغيل: Windows 10 (2004) ~ Windows 11 (23H2) x64
• التعريف: يجب تحميل AsInsHelp64.sys.
• الأدوات: WinDbg (مطلوب للاستقرار).

🚀 الاستخدام

1. تشغيل الاستغلال
2. الحصول على المعلومات من WinDbg: بدلاً من المخاطرة بانهيار النظام عبر فحص الذاكرة، استرجع العناوين الدقيقة يدوياً:
   • الحصول على System EPROCESS و CR3: !process 0 0 System
   • الحصول على System Token: dq <System_EPROCESS>+4b8 L1
3. الإدخال والاختراق: أدخل القيم في الأداة. ستقوم تلقائياً بالعثور على عمليتك وتبديل الرمز (token).

📖 شرح خطوة بخطوة

1. تشغيل الأداة

قم بتشغيل البرنامج المترجم. سيطلب البرنامج معلومات النظام. image

2. استرجاع معلومات النظام (WinDbg)

افتح WinDbg ونفّذ الأمر التالي للعثور على عملية System:

!process 0 0 System

انسخ العنوان الذي يلي PROCESS وقيمة DirBase(CR3) image image

3. استرجاع قيمة الرمز (Token)

استخدم العنوان الذي وجدته في الخطوة السابقة لقراءة قيمة الرمز.

dq <System_EPROCESS_Address>+4b8 L1

image image

4. الاستغلال والتحقق

ستقوم الأداة بتحديد موقع عمليتك في النواة، والكتابة فوق الرمز، وإنشاء نافذة CMD جديدة.

whoami

image

المرجع

https://github.com/DriverHunter/Win-Driver-EXP/tree/main/CVE-2024-30804