CVE-2026-42980 सार्वजनिक प्रकटीकरण

यह रिपॉजिटरी CVE-2026-42980 के लिए सार्वजनिक प्रकटीकरण सामग्री रखता है, जो एक विंडोज़ कर्नेल WMI पूर्णांक-अंडरफ़्लो भेद्यता है जिसका उपयोग कमजोर लैब बिल्ड पर NT AUTHORITY\SYSTEM तक स्थानीय विशेषाधिकार वृद्धि के लिए किया जा सकता है।

पूर्ण लेख

• अंग्रेज़ी लेख
• स्पेनिश लेख

रिपॉजिटरी संरचना

public/
  README.md
  README.es.md
  writeup-en.md
  writeup-es.md
  build.ps1
  Makefile
  src/
    cve_2026_42980_lpe.c
    helpers.c
    wmi_guids.h
  assets/
    photo-poc-system.jpg

निर्माण

आवश्यकताएँ:

• विंडोज़
• Visual Studio बिल्ड टूल्स MSVC x64 के साथ
• पावरशेल

इसके साथ बनाएँ:

powershell -NoProfile -ExecutionPolicy Bypass -File .\build.ps1

या:

nmake /f Makefile

बाइनरी यहाँ उत्पन्न होती है:

build\poc.exe

सुरक्षा नोटिस

यह कोड केवल शिक्षा, रक्षात्मक अनुसंधान और अधिकृत परीक्षण के लिए प्रदान किया गया है। इसे केवल उन पृथक लैब सिस्टम पर चलाएँ जिनके आप मालिक हैं या जिनका परीक्षण करने की आपको स्पष्ट अनुमति है।