forti_shield

CVE-2021-31955, CVE-2015-4077, और CVE-2015-5736 के लिए एक संयुक्त POC

यह EXP-401 पाठ्यक्रम के 2022 संस्करण में एक एक्स्ट्रा माइल के लिए संभावित समाधानों में से एक है। यह एक्स्ट्रा माइल पाठ्यक्रम के 2025 संस्करण में हटा दिया गया था। यह समाधान ऑफसेट बदले बिना वर्तमान एक्स्ट्रा माइल के लिए काम नहीं करेगा। इस poc में सभी ऑफसेट हार्डकोडेड हैं और यह संस्करण स्वतंत्र नहीं है। यह Windows 10 20H2 पर काम करता है।

freeide से CVE-2021-31955 POC को संशोधित किया गया ताकि एक्सप्लॉइट प्रक्रिया के EPROCESS को लीक किया जा सके। https://github.com/freeide/CVE-2021-31955-POC

Morten और Sickness का CVE-2015-4077 और CVE-2015-5736 के लिए POC फिर 20H2 के साथ काम करने के लिए संशोधित किया गया। https://www.exploit-db.com/exploits/45149