CVE-2023-21768 POC لتصعيد الصلاحيات المحلية

المؤلفون: chompie و b33f

مقالة إعادة الإنتاج:hlingxbm

لأغراض العرض التوضيحي فقط. يعمل الاستغلال الكامل على أنظمة Windows 11 22H2 الضعيفة. تعمل أولية الكتابة على جميع الأنظمة الضعيفة.

الاستخدام:

Windows_AFD_LPE_CVE-2023-21768.exe <pid>

حيث <pid> هو معرف العملية (بالنظام العشري) للعملية المطلوب رفع صلاحياتها.

يجب أن يؤدي ذلك إلى رفع صلاحيات العملية الهدف إلى SYSTEM

يستند كود أولية LPE الخاص بـ I/O Ring إلى PoC الخاص بـ I/ORing R/W من إعداد Yarden Shafir.

سيتم نشر تدوينة قريباً، وسيتم تحديث المستودع عند إصدارها.