CVE-2021-40449

अधिक जानकारी यहाँ: https://kristal-g.github.io/2021/11/05/CVE-2021-40449_POC.html

कंपाइल करना

मैंने MinHook लाइब्रेरी के साथ थोड़ी हैक की है ताकि वह 2019 Platform Toolset को (कुछ हद तक) सपोर्ट कर सके।
इसीलिए मैंने lib फ़ाइलें इस रिपॉजिटरी के साथ शामिल की हैं।

Windows संस्करण के अनुकूलन

इस रिपॉजिटरी को किसी अन्य Windows बिल्ड के अनुकूल बनाने के लिए आपको ये ठीक करने होंगे:

• rop chain के लिए ntoskrnl.exe gadgets ऑफसेट
• ntoskrnl.exe में MiGetPteAddress ऑफसेट
• PDEVOBJ के (अप्रलेखित) आकार के अनुसार palettes का आकार (win32kbase!PDEV::Allocate देखें)
• विभिन्न structs के shellcode ऑफसेट (shellcode_offsets struct)