bkstephen/compiled-poc-binary-for-cve-2023-28252रिपॉजिटरी में एक प्रीकंपाइल्ड बाइनरी शामिल है जिसे CVE-2023-28252 के प्रति संवेदनशील Windows मशीन पर चलाया जा सकता है।
प्रीकंपाइल्ड बाइनरी fortra के रिपॉजिटरी में देखे गए PoC एक्सप्लॉइट का थोड़ा संशोधित संस्करण है।
फ़ाइल को निम्नलिखित तर्कों के साथ चलाया जा सकता है:
clfs_eop.exe <PAYLOAD> <OFFSET,optional> <FLAG,optional>
<PAYLOAD> कोई भी पेलोड हो सकता है जिसे आप nt system\authority के रूप में चलाना चाहते हैं यदि एक्सप्लॉइट सफलतापूर्वक चलता है
<OFFSET,optional> का डिफ़ॉल्ट मान 1208 है, सही फ़्लैग खोजने के तरीके की व्याख्या के लिए fortra के रिपॉजिटरी देखें, यदि आवश्यक हो
<FLAG,optional> का डिफ़ॉल्ट मान 1 है, सही फ़्लैग खोजने के तरीके की व्याख्या के लिए fortra के रिपॉजिटरी देखें, यदि आवश्यक हो