CVE-2016-0051

كود إثبات المفهوم لتعليق النظام (BSoD) ورفع الامتيازات (إلى SYSTEM) لثغرة CVE-2016-0051 (MS-016).

رفع الامتيازات إلى SYSTEM على Windows 7 SP1 x86

تعليق النظام (BSoD) على Windows 10 x64

روابط

• نشرة الأمان من Microsoft MS16-016
• صفحة شكر وتقدير من Microsoft
• نسخة مختلفة من إثبات المفهوم هذا حيث يتم فتح شل في نفس نافذة CMD بواسطة hexx0r

الجدول الزمني

• 2015.09.18. تم اكتشاف الثغرة
• 2015.09.24. تم الإبلاغ إلى MSRC (مركز استجابة أمان Microsoft) مع كود إثبات المفهوم هذا
• 2015.09.25. قام MSRC بتسجيل البلاغ، وقدّم معلومات جهة الاتصال وأرسل المعلومات إلى محلليهم
• 2015.09.30. أعاد MSRC إنتاج المشكلة، وبدأ التحقيق فيما إذا كانوا سيصلحونها أم لا
• 2015.10.16. أكد MSRC أن الثغرة قابلة للاستغلال وأنهم سيصلحونها في إصدار تحديث قادم، وطلب معلومات التقدير
• 2016.02.09. تم إصلاح الثغرة في تحديث Patch Tuesday لشهر فبراير 2016
• 2016.02.09. تم نشر إثبات المفهوم الخاص بتعليق النظام (BSoD) هنا
• 2016.02.11. أكد لي MSRC أنهم أصلحوا الثغرة
• 2016.02.15. تم نشر رفع الامتيازات هنا

تفاصيل

TODO