CVE-2016-3309_Reloaded

Estudio de Caso de Explotación del Kernel - Desbordamiento de Pool "Salvaje" en Win10 x64 RS2 (CVE-2016-3309 Recargado)

Este repositorio de Github contiene exploits para la vulnerabilidad win32kfull!bFill recientemente parcheada. Ejecutar el exploit de Palette o de Bitmap te otorgará privilegios de SYSTEM en el sistema afectado. Los exploits deberían funcionar bien en Windows 10 x64 con la Actualización de Creadores, compilación 15063.540 (la versión más reciente de Win10 antes del lanzamiento de las Actualizaciones de Septiembre de Microsoft).

La solución de Visual Studio contiene tres exploits:

• CVE-2016-3309_Reloaded_Bitmaps: Exploit utilizando la técnica de Bitmaps
• CVE-2016-3309_Reloaded_Palettes: Exploit utilizando la técnica de Palettes
• CVE-2016-3309_Reloaded_Deadlock: Exploit de prueba de concepto que muestra el punto muerto del sistema que ocurre debido a una validación mejorada de Handles

También publicamos una entrada de blog que detalla la explotación de este desbordamiento de Pool "salvaje".