wh04m1001/cve-2023-36874CVE-2023-36874 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, एक Windows विशेषाधिकार उन्नयन भेद्यता। कमजोर Windows क्लाइंट और सर्वर पर शोषण का प्रदर्शन करता है।
केवल प्रदर्शन उद्देश्यों के लिए। एक्सप्लॉइट कमज़ोर विंडोज़ क्लाइंट/सर्वर पर काम करता है।
कोड को कम्पाइल करें और c:\test\system32 निर्देशिकाएँ बनाएँ। अपनी wermgr.exe को उस निर्देशिका में रखें और कम्पाइल किए गए PoC को चलाएँ।
https://github.com/Wh04m1001/CVE-2023-36874/assets/44291883/417d1384-4f3f-42c0-9e07-80d4347ed9c7
विंडोज 10 19045.2006 पर परीक्षण
https://github.com/Wh04m1001/CVE-2023-36874/assets/44291883/483c37bc-874f-4a5c-80fd-b962057d7215
संसाधन:
https://www.crowdstrike.com/blog/falcon-complete-zero-day-exploit-cve-2023-36874/
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36874
