PoC LPE pour pilote ASUS (Abus de mémoire physique)

Ceci est un PoC pour l'élévation de privilèges locale (LPE) qui exploite le pilote AsInsHelp64.sys. Il détourne un pilote ASUS légitime et signé pour mapper la mémoire physique et écraser les tokens du noyau, obtenant ainsi les privilèges NT AUTHORITY\SYSTEM.

🎯 Informations sur la vulnérabilité

• Cible : AsInsHelp64.sys (lié à ASUS Fan Xpert < v.10013)
• Technique : Lecture/écriture arbitraire de la mémoire physique
• Cause racine : Le pilote expose un IOCTL qui permet à n'importe quel utilisateur de mapper la mémoire physique dans son espace d'adressage virtuel. En exploitant cela, nous pouvons modifier des structures critiques du noyau sans aucune vérification de permission.

📋 Environnement pris en charge

• OS : Windows 10 (2004) ~ Windows 11 (23H2) x64
• Pilote : AsInsHelp64.sys doit être chargé.
• Outils : WinDbg (requis pour la stabilité).

🚀 Utilisation

1. Exécuter l'exploit
2. Obtenir les informations depuis WinDbg : Au lieu de risquer un crash en scannant la mémoire, récupérez les adresses exactes manuellement :
   • Obtenir l'EPROCESS du système et le CR3 : !process 0 0 System
   • Obtenir le token du système : dq <System_EPROCESS>+4b8 L1
3. Saisie & Pwn : Saisissez les valeurs dans l'outil. Il localisera automatiquement votre processus et remplacera le token.

📖 Procédure pas à pas

1. Lancer l'outil

Exécutez le binaire compilé. Le programme demandera les informations du système.

2. Récupérer les informations système (WinDbg)

Ouvrez WinDbg et exécutez la commande suivante pour trouver le processus System :

!process 0 0 System

Copiez l'adresse qui suit PROCESS et la valeur de DirBase(CR3)

3. Récupérer la valeur du token

Utilisez l'adresse trouvée à l'étape précédente pour lire la valeur du Token.

dq <System_EPROCESS_Address>+4b8 L1

4. Exploiter et vérifier

L'outil localisera votre processus dans le noyau, écrasera le token et lancera un nouveau CMD.

whoami

Référence

https://github.com/DriverHunter/Win-Driver-EXP/tree/main/CVE-2024-30804