victoni/byovd-cve-2023-52271-pocExploit pour CVE-2023-52271 en C++. Le code exploite le pilote noyau vulnérable wsftprm.sys version 2.0.0.0, qui permet un accès au niveau noyau pour terminer les processus PPL en cours d'exécution.
Avertissement : Ce dépôt contient du code fourni strictement à des fins éducatives et de recherche uniquement. N'UTILISEZ PAS ce code sur des systèmes que vous ne possédez pas ou pour lesquels vous n'avez pas explicitement reçu l'autorisation de tester. Toute utilisation abusive de ce code peut violer les lois locales, nationales ou internationales.
Exploit pour CVE-2023-52271 en C++. Le code exploite le pilote vulnérable wsftprm.sys, un pilote noyau en version 2.0.0.0, qui permet un accès au niveau noyau pour terminer les processus PPL en cours d'exécution. Principalement utilisé pour tuer les processus AV/EDR.
