CVE-2023-36802 MSKSSRV.sys Lokale Rechteausweitung

PoC für CVE-2023-36802 Microsoft Kernel Streaming Service Proxy, der eine Typverwechslung-Sicherheitslücke aufweist.

Dieser Proof-of-Concept basiert auf dem Write-up von Benoît Sevens (@benoitsevens). Der Artikel ist hier zu finden: https://googleprojectzero.github.io/0days-in-the-wild//0day-RCAs/2023/CVE-2023-36802.html

Original-Exploit und Write-up von Valentina Palmiotti (@chompie1337) https://securityintelligence.com/x-force/critically-close-to-zero-day-exploiting-microsoft-kernel-streaming-service/

HINWEIS: Dies wurde nur unter Windows 11 22H2 22621.1848 getestet. PreviousMode-Angriffe könnten in Insider-Builds abgeschwächt sein.