cracked5pider/eop24-26229एक firebeam प्लगइन जो CVE-2024-26229 कमजोरी का उपयोग करके एक अनाधिकृत उपयोगकर्ता से विशेषाधिकार वृद्धि करता है।
एक छोटा firebeam (kaine's risc-v vm) प्लगइन जो CVE-2024-26229 कमजोरी का शोषण करने के लिए है, जो csc.sys में एक कमजोर IOCTL का उपयोग करता है।
इस कमजोरी का उपयोग कर्नेल R/W मेमोरी एक्सेस प्राप्त करने के लिए किया जाता है ताकि KTHREAD->PreviousMode को दूषित किया जा सके और फिर DKOM का लाभ उठाकर LPE प्राप्त किया जा सके, सिस्टम प्रक्रिया से टोकन को वर्तमान प्रक्रिया टोकन पर कॉपी करके।
इंस्टॉलेशन स्वचालित रूप से Havoc क्लाइंट प्लगइन स्टोर के माध्यम से या मैन्युअल रूप से इसे havoc क्लाइंट प्लगइन डायरेक्टरी में git clone करके किया जा सकता है:
git clone https://github.com/Cracked5pider/eop24-26229 ~/.havoc/client/plugins/eop24-26229