GiveMeKernel

Ce dépôt contient un exploit de preuve de concept (PoC) condensé et optimisé pour CVE-2024-35250. Le code est basé sur le PoC original publié par Varwara.

Avertissement :
Ce PoC est uniquement à des fins éducatives et de recherche. Utilisez-le de manière responsable et uniquement sur des systèmes que vous possédez ou pour lesquels vous avez une autorisation explicite de test. L'auteur n'est pas responsable de toute utilisation abusive ou des dommages causés par ce code.

Modifications et optimisations

• Condensation du code :
  Le code a été refactorisé pour réduire la redondance en combinant des branches conditionnelles similaires et en supprimant les sections répétitives.

• Ajustements de types et de fonctions :

  • Correction des inadéquations de types, notamment dans les comparaisons de chaînes (par exemple, passage de chaînes larges à des chaînes ANSI dans l'énumération des processus).
  • Maintien des fonctionnalités de base avec des appels API Windows standard et garantie de compatibilité entre différentes versions de Windows.

• Gestion affinée des processus :
  Optimisation de l'allocation mémoire et des appels API pour les opérations telles que l'énumération des processus, l'obtention des adresses des modules du noyau et l'écriture dans la mémoire virtuelle.

Prérequis

• Windows version 10.0.10240 – 10.0.25398