forti_shield

Un POC combiné pour CVE-2021-31955, CVE-2015-4077 et CVE-2015-5736

Ceci est l'une des solutions possibles pour un extra mile dans la version 2022 du cours EXP-401. Cet extra mile a été supprimé dans la version 2025 du cours. Cette solution ne fonctionnera pas pour l'extra mile actuel sans modifier les offsets. Tous les offsets dans ce POC sont codés en dur et il n'est pas indépendant de la version. Il fonctionne sur Windows 10 20H2.

Le POC CVE-2021-31955 de freeide a été modifié pour fuiter l'EPROCESS du processus d'exploitation. https://github.com/freeide/CVE-2021-31955-POC

Le POC de Morten et Sickness pour CVE-2015-4077 et CVE-2015-5736 a ensuite été modifié pour fonctionner avec 20H2 https://www.exploit-db.com/exploits/45149