CVE-2014-4076 PoC

Dieser Proof of Concept wurde direkt von der originalen Python-Version kopiert und in C++ neu geschrieben.

Build

Dieses Projekt wurde mit Visual Studio 2013 Update 4 erstellt.

Hinweis

Nur Benutzer, die Mitglied der Administratorengruppe sind, können das Gerät öffnen und IO-Steuerungen durchführen. Das bedeutet, der Exploit erhöht nur Administratoren auf SYSTEM und hilft in einer Webshell-Umgebung überhaupt nicht.

Besonderer Dank gilt @KingsleyChen für die Hilfe.