chompie1337/windows_lpe_afd_cve-2023-21768Exploit d'élévation de privilèges local pour CVE-2023-21768 ciblant le pilote AFD de Windows. Élève un processus arbitraire au niveau SYSTEM en utilisant une primitive de lecture/écriture d'I/O Ring. Fonctionne sur les systèmes Windows 11 22H2 vulnérables.
Uniquement à des fins de démonstration. L'exploit complet fonctionne sur les systèmes Windows 11 22H2 vulnérables. La primitive d'écriture fonctionne sur tous les systèmes vulnérables.
Utilisation:
Windows_AFD_LPE_CVE-2023-21768.exe <pid>
où <pid> est l'ID du processus (en décimal) du processus à élever.
Cela devrait entraîner l'élévation du processus cible au niveau SYSTEM
Le code de la primitive LPE I/O Ring est basé sur le PoC I/ORing R/W de Yarden Shafir
Article de blog ici