CVE-2016-0051

Code de preuve de concept de BSoD (Blue Screen of Death) et d'élévation de privilèges (vers SYSTEM) pour ma CVE-2016-0051 (MS-016).

EoP vers SYSTEM sur Windows 7 SP1 x86

BSoD sur Windows 10 x64

Liens

• Bulletin de sécurité Microsoft MS16-016
• Page des remerciements Microsoft
• Une variante de ce PoC où le shell est lancé dans la même CMD par hexx0r

Chronologie

• 2015.09.18. Vulnérabilité découverte
• 2015.09.24. Signalée à MSRC (Microsoft Security Response Center) avec ce code de preuve de concept
• 2015.09.25. MSRC a classé le rapport, fourni les coordonnées et transmis les informations à leurs analystes
• 2015.09.30. MSRC a reproduit le problème et a commencé à étudier s'il serait corrigé ou non
• 2015.10.16. MSRC a confirmé qu'elle est exploitable et qu'ils la corrigeront dans une prochaine mise à jour, demandant des informations pour les remerciements
• 2016.02.09. Vulnérabilité corrigée dans la mise à jour du Patch Tuesday de février 2016
• 2016.02.09. PoC BSoD publié ici
• 2016.02.11. MSRC m'a confirmé avoir corrigé la vulnérabilité
• 2016.02.15. EoP publié ici

Détails

TODO