forti_shield

Ein kombinierter POC für CVE-2021-31955, CVE-2015-4077 und CVE-2015-5736

Dies ist eine der möglichen Lösungen für eine Extra-Meile in der Version 2022 des EXP-401-Kurses. Diese Extra-Meile wurde in der Version 2025 des Kurses entfernt. Diese Lösung funktioniert nicht für die aktuelle Extra-Meile, ohne die Offsets zu ändern. Alle Offsets in diesem POC sind fest codiert und nicht versionsunabhängig. Es funktioniert unter Windows 10 20H2.

Der CVE-2021-31955 POC von freeide wurde modifiziert, um den EPROCESS des Exploit-Prozesses zu leaken. https://github.com/freeide/CVE-2021-31955-POC

Der POC von Morten und Sickness für CVE-2015-4077 und CVE-2015-5736 wurde dann modifiziert, um mit 20H2 zu funktionieren https://www.exploit-db.com/exploits/45149