CVE-2016-3309_Reloaded

دراسة حالة استغلال النواة - "فائض" Pool بري على Win10 x64 RS2 (CVE-2016-3309 Reloaded)

يحتوي هذا المستودع على أدوات استغلال لثغرة win32kfull!bFill التي تم تصحيحها مؤخرًا. تنفيذ استغلال Palette أو Bitmap سيمنحك صلاحيات SYSTEM على النظام المتأثر. يجب أن تعمل أدوات الاستغلال بشكل جيد على نظام Windows 10 x64 مع تحديث المبدعين، الإصدار 15063.540 (أحدث إصدار من Win10 قبل إصدار تحديثات سبتمبر من مايكروسوفت).

يحتوي حل Visual Studio على ثلاثة أدوات استغلال:

• CVE-2016-3309_Reloaded_Bitmaps: استغلال باستخدام تقنية Bitmaps
• CVE-2016-3309_Reloaded_Palettes: استغلال باستخدام تقنية Palettes
• CVE-2016-3309_Reloaded_Deadlock: استغلال إثباتي يوضح الجمود النظامي الذي يحدث بسبب تحسين التحقق من Handle

كما نشرنا منشور مدونة يتناول تفاصيل استغلال هذا الفائض "البري" القائم على Pool.