PoC para el ataque SWAPGS (CVE-2019-1125)
Este repositorio contiene las fuentes del PoC del ataque SWAPGS mostrado públicamente en Black Hat USA, 2019.
Contenido
- leakgsbkva - variante 1 (busca valores aleatorios en la memoria del kernel; limitado a la cabecera de la imagen del kernel PE)
- leakgsbkvat - variante 2 (extrae valores aleatorios de la memoria del kernel; limitado a la cabecera de la imagen del kernel PE)
- whitepaper
- Presentación de Black Hat USA 2019
Requisitos previos
- Visual Studio 2015
- Windows x64 sin parchear (7 o posterior)
Autores
- Andrei Vlad LUȚAȘ
- Dan Horea LUȚAȘ
Recursos adicionales
Grabación de video de la presentación en Black Hat USA, 2019