
Un POC combinato per CVE-2021-31955, CVE-2015-4077, e CVE-2015-5736
Un POC combinato per CVE-2021-31955, CVE-2015-4077 e CVE-2015-5736
Questa è una delle possibili soluzioni per un extra mile nella versione 2022 del corso EXP-401. Questo extra mile è stato rimosso nella versione 2025 del corso. Questa soluzione non funzionerà per l'extra mile attuale senza modificare gli offset. Tutti gli offset in questo POC sono hardcoded e non è indipendente dalla versione. Funziona su Windows 10 20H2.
Il POC CVE-2021-31955 di freeide è stato modificato per divulgare l'EPROCESS del processo degli exploit. https://github.com/freeide/CVE-2021-31955-POC
Il POC di Morten e Sickness per CVE-2015-4077 e CVE-2015-5736 è stato poi modificato per funzionare con 20H2 https://www.exploit-db.com/exploits/45149
