GiveMeKernel

Questo repository contiene un proof-of-concept (PoC) compatto e ottimizzato per CVE-2024-35250. Il codice è basato sul PoC originale rilasciato da Varwara.

Disclaimer:
Questo PoC è solo a scopo educativo e di ricerca. Usalo responsabilmente e solo su sistemi di tua proprietà o per i quali hai esplicita autorizzazione a testare. L'autore non è responsabile per qualsiasi uso improprio o danno causato da questo codice.

Modifiche e Ottimizzazioni

• Condensazione del Codice:
  Il codice è stato rifattorizzato per ridurre la ridondanza combinando rami condizionali simili e rimuovendo sezioni ripetitive.

• Regolazioni di Tipi e Funzioni:

  • Corretti disallineamenti di tipo, specialmente nei confronti di stringhe (ad esempio, passaggio da stringhe wide-character a stringhe ANSI nell'enumerazione dei processi).
  • Mantenuta la funzionalità principale con chiamate API Windows standard e garantita la compatibilità attraverso varie versioni di Windows.

• Gestione dei Processi Ottimizzata:
  Ottimizzate le allocazioni di memoria e le chiamate API per operazioni come l'enumerazione dei processi, l'ottenimento degli indirizzi dei moduli kernel e la scrittura in memoria virtuale.

Prerequisiti

• Versione Windows 10.0.10240 – 10.0.25398