CVE-2016-3309_Reloaded

कर्नेल शोषण केस स्टडी - Win10 x64 RS2 पर "वाइल्ड" पूल ओवरफ्लो (CVE-2016-3309 रीलोडेड)

यह Github रिपॉजिटरी हाल ही में पैच की गई win32kfull!bFill कमजोरी के लिए एक्सप्लॉइट्स रखती है। Palette या Bitmap एक्सप्लॉइट को चलाने पर आपको प्रभावित सिस्टम पर SYSTEM विशेषाधिकार मिलेंगे। ये एक्सप्लॉइट्स Creators Update, build 15063.540 (Microsoft के सितंबर अपडेट जारी होने से पहले Win10 का नवीनतम संस्करण) के साथ Windows 10 x64 पर ठीक काम करने चाहिए।

Visual Studio समाधान में तीन एक्सप्लॉइट शामिल हैं:

• CVE-2016-3309_Reloaded_Bitmaps: Bitmaps तकनीक का उपयोग करने वाला एक्सप्लॉइट
• CVE-2016-3309_Reloaded_Palettes: Palettes तकनीक का उपयोग करने वाला एक्सप्लॉइट
• CVE-2016-3309_Reloaded_Deadlock: POC एक्सप्लॉइट जो बेहतर Handle सत्यापन के कारण होने वाले सिस्टम डेडलॉक को प्रदर्शित करता है

हमने एक ब्लॉग पोस्ट भी प्रकाशित किया है जिसमें इस "वाइल्ड" Pool-आधारित ओवरफ्लो के शोषण के बारे में विस्तार से बताया गया है।