PoC de LPE del controlador ASUS (Abuso de memoria física)

Esta es una PoC para Escalada de Privilegios Local (LPE) que explota el controlador AsInsHelp64.sys. Abusa de un controlador legítimo y firmado de ASUS para mapear memoria física y sobrescribir tokens del kernel, obteniendo finalmente privilegios de NT AUTHORITY\SYSTEM.

🎯 Información de Vulnerabilidad

Objetivo: AsInsHelp64.sys (Relacionado con ASUS Fan Xpert < v.10013)
Técnica: Lectura/Escritura Arbitraria de Memoria Física
Causa Raíz: El controlador expone un IOCTL que permite a cualquier usuario mapear memoria física en su espacio de direcciones virtual. Al explotar esto, podemos modificar estructuras críticas del kernel sin ninguna verificación de permisos.

📋 Entorno Soportado

SO: Windows 10 (2004) ~ Windows 11 (23H2) x64
Controlador: AsInsHelp64.sys debe estar cargado.
Herramientas: WinDbg (Requerido para estabilidad).

🚀 Uso

Ejecutar el Exploit
Obtener Información desde WinDbg: En lugar de arriesgar un fallo escaneando memoria, obtén las direcciones exactas manualmente:
- Obtener EPROCESS del Sistema y CR3: !process 0 0 System
- Obtener Token del Sistema: dq <System_EPROCESS>+4b8 L1
Entrada y Pwn: Ingresa los valores en la herramienta. Encontrará automáticamente tu proceso e intercambiará el token.

📖 Guía Paso a Paso

1. Iniciar la Herramienta

Ejecuta el compilado. El programa pedirá información del Sistema.

2. Obtener Información del Sistema (WinDbg)

Abre WinDbg y ejecuta el siguiente comando para encontrar el proceso System: !process 0 0 System Copia la dirección que sigue a PROCESS y el valor de DirBase(CR3)