استغلال CVE-2019-1458 لتصعيد الامتيازات المحلية في ويندوز

تحذير

• لديك فرصة واحدة فقط للاستغلال بعد كل إعادة تشغيل للنواة!!!!

لقطة شاشة

الإصدارات المدعومة

• Windows 2012 R2 (تم الاختبار)
• Windows 8 (تم الاختبار)
• Windows 2008 R2 x64 (تم الاختبار)
• Windows 7.1 x64 (تم الاختبار)
• Windows 7 x64
• Windows 2012 x64
• Windows 2008 x64
• جميع أنظمة الإصدارات x32 غير مدعومة (من يستخدم نظام x32 هذه الأيام؟)

المشكلات

• قد تتعطل النواة عند إعادة تشغيل النظام بعد الاستغلال

المراجع

• https://github.com/piotrflorczyk/cve-2019-1458_POC
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1458