CVE-2016-0051

Prueba de concepto de BSoD (Pantalla Azul de la Muerte) y Elevación de Privilegios (a SYSTEM) para mi CVE-2016-0051 (MS-016).

EoP a SYSTEM en Windows 7 SP1 x86

BSoD en Windows 10 x64

Enlaces

• Microsoft Security Bulletin MS16-016
• Microsoft Acknowledgements page
• Una variante de este PoC donde la shell se ejecutará en la misma CMD por hexx0r

Cronología

• 2015.09.18. Vulnerabilidad encontrada
• 2015.09.24. Reportado a MSRC (Centro de Respuesta de Seguridad de Microsoft) con este código de prueba de concepto
• 2015.09.25. MSRC registró el informe, proporcionó información de contacto y envió la información a sus analistas
• 2015.09.30. MSRC reprodujo el problema, comenzó a investigar si lo iban a arreglar o no
• 2015.10.16. MSRC confirmó que es explotable y que lo arreglarán en una próxima versión de parche, solicitó información de reconocimiento
• 2016.02.09. Vulnerabilidad corregida en la actualización del martes de parches de febrero de 2016
• 2016.02.09. PoC de BSoD publicado aquí
• 2016.02.11. MSRC me confirmó que corrigieron la vulnerabilidad
• 2016.02.15. EoP publicado aquí

Detalles

TODO