CVE-2024-30088

Dieses Repository enthält einen Proof of Concept (PoC), geschrieben in Python, für die Sicherheitslücke CVE-2024-30088. Dieser Code ist ein Versuch, die Sicherheitslücke als technische Übung zu reproduzieren, zu rein pädagogischen und demonstrierenden Zwecken, wie Python auch auf diesem Gebiet irgendwie „hinterherhinkt“. Ich verwende die Bibliothek ctypes, um Datenstrukturen auf niedriger Ebene in Python zu definieren.

CVE-2024-30088 ist eine Elevation-of-Privilege-Schwachstelle (LPE), die den Windows-Kernel betrifft. Der Exploit erfordert Operationen auf niedriger Ebene, die normalerweise in Python, einer höheren Programmiersprache, die für ihre Abstraktion und automatische Speicherverwaltung mittels Garbage Collection (GC) bekannt ist, nicht gut unterstützt werden.

Dieser „Proof of Concept“ zeigt, wie es trotz der Einschränkungen der Sprache möglich ist, mit dem Windows-Kernel zu interagieren und Prozesse auf niedriger Ebene mit Python zu manipulieren. Es ist zu beachten, dass der Einsatz von Techniken wie der direkten Speichermanipulation und der Prozessverwaltung auf Kernel-Ebene von Natur aus komplex sind und Risiken für die Systemstabilität mit sich bringen können.

Hinweis: Der ursprüngliche Exploit-Code ist in C++ geschrieben. Für die Erlangung von LPE wird die Verwendung dieses Codes empfohlen; diese Variante kann aufgrund der oben genannten Gründe zu einem BSOD, Abstürzen usw. führen.

Original-PoC: https://github.com/tykawaii98/CVE-2024-30088