johnnygreeme/cve-2023-36003Exploit de prueba de concepto para CVE-2023-36003, un bypass de la función de seguridad de Windows Defender que permite la escalada de privilegios y la evasión de la ejecución de código en sistemas Windows sin parchear.
Este repositorio contiene una prueba de concepto (PoC) para CVE-2023-36003, una vulnerabilidad crítica de bypass de funciones de seguridad que afecta a Windows Defender Exploit Protection.
CVE-2023-36003 es una vulnerabilidad en Windows Defender que permite a un atacante omitir las funciones de mitigación diseñadas para prevenir la ejecución de exploits. La explotación exitosa permite que malware o código malicioso evada los mecanismos estándar de Exploit Protection, aumentando el riesgo de compromiso del sistema.
[!WARNING] Este código está destinado únicamente a fines educativos, de investigación y de pruebas autorizadas. El uso no autorizado de este software en sistemas de producción o sin permiso explícito está estrictamente prohibido. El autor no acepta ninguna responsabilidad por los daños o el uso indebido causados por este repositorio.
La vulnerabilidad afecta a varias versiones de Windows 10, Windows 11 y Windows Server donde las mitigaciones de Windows Defender Exploit Protection están activas antes de las actualizaciones de seguridad de noviembre de 2023.
El fallo radica en cómo Windows Defender maneja configuraciones específicas de mitigación de memoria o técnicas de creación de procesos. Un atacante puede aprovechar esta deficiencia para generar un proceso que herede o fuerce un entorno donde las mitigaciones (como las políticas ACG, DEP o ASLR) se apliquen incorrectamente o estén deshabilitadas.
Abra el archivo de solución en Visual Studio y compile el proyecto en modo Release:
msbuild /p:Configuration=Release
Ejecute el binario compilado desde un símbolo del sistema elevado para probar el estado de las mitigaciones:
poc.exe
Para protegerse contra esta vulnerabilidad, asegúrese de que su sistema operativo Windows esté completamente actualizado. Microsoft resolvió este problema en el lanzamiento del Patch Tuesday de noviembre de 2023.