CVE-2016-3309_Reloaded

Étude de cas d'exploitation de noyau - Débordement de pool "sauvage" sur Win10 x64 RS2 (CVE-2016-3309 Reloaded)

Ce dépôt GitHub contient des exploits pour la vulnérabilité win32kfull!bFill récemment corrigée. L'exécution de l'exploit Palette ou Bitmap vous donnera les privilèges SYSTEM sur le système affecté. Les exploits devraient fonctionner correctement sur Windows 10 x64 avec Creators Update, build 15063.540 (dernière version de Win10 avant la publication des mises à jour de septembre de Microsoft).

La solution Visual Studio contient trois exploits :

• CVE-2016-3309_Reloaded_Bitmaps : Exploit utilisant la technique Bitmaps
• CVE-2016-3309_Reloaded_Palettes : Exploit utilisant la technique Palettes
• CVE-2016-3309_Reloaded_Deadlock : Exploit POC démontrant le blocage système qui se produit en raison d'une validation améliorée des handles

Nous avons également publié un article de blog qui détaille l'exploitation de ce débordement de pool "sauvage".