ASUS ड्राइवर LPE PoC (भौतिक मेमोरी दुरुपयोग)

यह स्थानीय विशेषाधिकार वृद्धि (LPE) के लिए एक PoC है जो AsInsHelp64.sys ड्राइवर का शोषण करता है। यह एक वैध, हस्ताक्षरित ASUS ड्राइवर का दुरुपयोग करके भौतिक मेमोरी को मैप करता है और कर्नेल टोकन को ओवरराइट करता है, अंततः NT AUTHORITY\SYSTEM विशेषाधिकार प्राप्त करता है।

🎯 भेद्यता जानकारी

लक्ष्य: AsInsHelp64.sys (ASUS Fan Xpert < v.10013 से संबंधित)
तकनीक: मनमाना भौतिक मेमोरी पढ़ना/लिखना
मूल कारण: ड्राइवर एक IOCTL को उजागर करता है जो किसी भी उपयोगकर्ता को भौतिक मेमोरी को अपने वर्चुअल एड्रेस स्पेस में मैप करने देता है। इसका शोषण करके, हम बिना किसी अनुमति जांच के महत्वपूर्ण कर्नेल संरचनाओं को संशोधित कर सकते हैं।

📋 समर्थित वातावरण

OS: Windows 10 (2004) ~ Windows 11 (23H2) x64
ड्राइवर: AsInsHelp64.sys लोड होना चाहिए।
उपकरण: WinDbg (स्थिरता के लिए आवश्यक)।

🚀 उपयोग

शोषण चलाएँ
WinDbg से जानकारी प्राप्त करें: मेमोरी स्कैन करके क्रैश होने के जोखिम के बजाय, सटीक पते मैन्युअल रूप से प्राप्त करें:
- सिस्टम EPROCESS और CR3 प्राप्त करें: !process 0 0 System
- सिस्टम टोकन प्राप्त करें: dq <System_EPROCESS>+4b8 L1
इनपुट और Pwn: टूल में मान दर्ज करें। यह स्वचालित रूप से आपकी प्रक्रिया ढूंढेगा और टोकन स्वैप करेगा।