CVE-2016-0051

मेरे CVE-2016-0051 (MS-016) के लिए प्रूफ-ऑफ-कॉन्सेप्ट BSoD (ब्लू स्क्रीन ऑफ डेथ) और विशेषाधिकार वृद्धि (सिस्टम तक) कोड।

Windows 7 SP1 x86 पर EoP से SYSTEM तक

Windows 10 x64 पर BSoD

लिंक

• Microsoft Security Bulletin MS16-016
• Microsoft Acknowledgements page
• इस PoC का एक प्रकार जहाँ शेल उसी CMD में स्पॉन होगा by hexx0r

समयरेखा

• 2015.09.18. कमजोरी मिली
• 2015.09.24. MSRC (माइक्रोसॉफ्ट सिक्योरिटी रिस्पॉन्स सेंटर) को इस प्रूफ-ऑफ-कॉन्सेप्ट कोड के साथ रिपोर्ट किया
• 2015.09.25. MSRC ने रिपोर्ट दर्ज की, संपर्क जानकारी प्रदान की और जानकारी अपने विश्लेषकों को भेजी
• 2015.09.30. MSRC ने समस्या का पुनरुत्पादन किया, यह जांच शुरू की कि क्या वे इसे ठीक करेंगे या नहीं
• 2015.10.16. MSRC ने पुष्टि की कि यह शोषण योग्य है और वे आगामी पैच रिलीज़ में इसे ठीक करेंगे, स्वीकृति जानकारी मांगी
• 2016.02.09. 2016 फरवरी पैच मंगलवार अपडेट में कमजोरी ठीक की गई
• 2016.02.09. BSoD PoC यहाँ प्रकाशित
• 2016.02.11. MSRC ने मुझसे पुष्टि की कि उन्होंने कमजोरी ठीक कर दी
• 2016.02.15. EoP यहाँ प्रकाशित

विवरण

TODO