CVE-2023-36802 MSKSSRV.sys تصعيد الامتيازات المحلي

إثبات المفهوم (PoC) لـ CVE-2023-36802 في وكيل خدمة تدفق النواة من مايكروسوفت والذي يعاني من ثغرة ارتباك النوع.

تم تصميم إثبات المفهوم هذا استنادًا إلى المقالة التي كتبها Benoît Sevens (@benoitsevens). يمكن العثور على المقالة هنا: https://googleprojectzero.github.io/0days-in-the-wild//0day-RCAs/2023/CVE-2023-36802.html

الاستغلال الأصلي والمقالة من إعداد Valentina Palmiotti (@chompie1337) https://securityintelligence.com/x-force/critically-close-to-zero-day-exploiting-microsoft-kernel-streaming-service/

ملاحظة: تم اختبار هذا فقط على Windows 11 22H2 22621.1848. قد يتم تخفيف هجمات PreviousMode في الإصدارات التجريبية الداخلية.