forti_shield

Un POC combinado para CVE-2021-31955, CVE-2015-4077 y CVE-2015-5736

Esta es una de las posibles soluciones para la milla extra en la versión 2022 del curso EXP-401. Esta milla extra fue eliminada en la versión 2025 del curso. Esta solución no funcionará para la milla extra actual sin cambiar los offsets. Todos los offsets en este POC están codificados y no son independientes de la versión. Funciona en Windows 10 20H2.

El POC de CVE-2021-31955 de freeide fue modificado para filtrar el EPROCESS del proceso de explotación. https://github.com/freeide/CVE-2021-31955-POC

El POC de Morten y Sickness para CVE-2015-4077 y CVE-2015-5736 fue modificado posteriormente para funcionar con 20H2. https://www.exploit-db.com/exploits/45149