GiveMeKernel

Dieses Repository enthält einen kompakten und optimierten Proof-of-Concept (PoC)-Exploit für CVE-2024-35250. Der Code basiert auf Varwaras ursprünglichem PoC-Release.

Haftungsausschluss:
Dieser PoC dient ausschließlich zu Bildungs- und Forschungszwecken. Verwende ihn verantwortungsvoll und nur auf Systemen, die dir gehören oder für die du ausdrückliche Erlaubnis zum Testen hast. Der Autor übernimmt keine Haftung für Missbrauch oder Schäden, die durch diesen Code verursacht werden.

Änderungen und Optimierungen

• Code-Verdichtung:
  Der Code wurde umstrukturiert, um Redundanzen zu reduzieren, indem ähnliche Bedingungszweige zusammengeführt und sich wiederholende Abschnitte entfernt wurden.

• Typ- und Funktionsanpassungen:

  • Korrektur von Typinkongruenzen, insbesondere bei Zeichenfolgenvergleichen (z. B. Wechsel von Breitzeichen- zu ANSI-Zeichenfolgen in der Prozessenumeration).
  • Beibehaltung der Kernfunktionalität mit Standard-Windows-API-Aufrufen und Sicherstellung der Kompatibilität mit verschiedenen Windows-Versionen.

• Verfeinerte Prozessverwaltung:
  Optimierte Speicherzuweisung und API-Aufrufe für Vorgänge wie das Aufzählen von Prozessen, das Abrufen von Kernelmoduladressen und das Schreiben in den virtuellen Speicher.

Voraussetzungen

• Windows-Version 10.0.10240 – 10.0.25398