CVE-2016-3309_Reloaded

Fallstudie zur Kernel-Ausnutzung - "Wilder" Pool-Overflow auf Win10 x64 RS2 (CVE-2016-3309 Reloaded)

Dieses GitHub-Repository enthält Exploits für die kürzlich gepatchte win32kfull!bFill-Schwachstelle. Die Ausführung des Palette- oder Bitmap-Exploits gewährt Ihnen SYSTEM-Privilegien auf dem betroffenen System. Die Exploits sollten unter Windows 10 x64 mit Creators Update, Build 15063.540 (der neuesten Win10-Version vor der Veröffentlichung der Microsoft-September-Updates) einwandfrei funktionieren.

Die Visual Studio-Projektmappe enthält drei Exploits:

• CVE-2016-3309_Reloaded_Bitmaps: Exploit unter Verwendung der Bitmaps-Technik
• CVE-2016-3309_Reloaded_Palettes: Exploit unter Verwendung der Paletten-Technik
• CVE-2016-3309_Reloaded_Deadlock: POC-Exploit, der den System-Deadlock demonstriert, der aufgrund der verbesserten Handle-Validierung auftritt

Wir haben auch einen Blogbeitrag veröffentlicht, der detailliert auf die Ausnutzung dieses "wilden" Pool-basierten Overflows eingeht.