GiveMeKernel

Este repositorio contiene un exploit de prueba de concepto (PoC) condensado y optimizado para CVE-2024-35250. El código está basado en el PoC original de Varwara.

Aviso legal:
Este PoC es solo para fines educativos y de investigación. Úselo de manera responsable y solo en sistemas que posea o tenga permiso explícito para probar. El autor no se responsabiliza por cualquier mal uso o daño causado por este código.

Cambios y Optimizaciones

• Condensación de código:
  El código ha sido refactorizado para reducir redundancia combinando ramas condicionales similares y eliminando secciones repetitivas.

• Ajustes de tipos y funciones:

  • Corregidas discrepancias de tipo, especialmente en comparaciones de cadenas (por ejemplo, cambiando de cadenas de caracteres anchos a ANSI en la enumeración de procesos).
  • Mantenida la funcionalidad principal con llamadas estándar a la API de Windows y asegurada la compatibilidad en varias versiones de Windows.

• Manejo refinado de procesos:
  Optimizadas la asignación de memoria y las llamadas a la API para operaciones como enumerar procesos, obtener direcciones de módulos del kernel y escribir en la memoria virtual.

Prerrequisitos

• Versión de Windows 10.0.10240 – 10.0.25398