CVE-2023-21768 Lokaler Privilegieneskalations-POC

Autoren: chompie & b33f

Reproduktionsartikel:hlingxbm

Nur zu Demonstrationszwecken. Der vollständige Exploit funktioniert auf verwundbaren Windows 11 22H2 Systemen. Die Write-Primitive funktioniert auf allen verwundbaren Systemen.

Verwendung:

Windows_AFD_LPE_CVE-2023-21768.exe <pid>

wobei <pid> die Prozess-ID (in Dezimal) des zu erhöhenden Prozesses ist.

Sollte dazu führen, dass der Zielprozess auf SYSTEM erhöht wird.

Der I/O Ring LPE-Primitive-Code basiert auf dem I/ORing R/W PoC von Yarden Shafir

Blogbeitrag folgt bald, ich werde das Repo aktualisieren, wenn er veröffentlicht wird.