
POC per exploit di CVE-2011-1237
Questo è un vecchio POC per CVE-2011-1237 su Windows 7 scritto nel 2013. La vulnerabilità è stata scoperta da Tarjei Mandt (@kernelpool) e descritta nel suo articolo Kernel Attacks through User-Mode Callbacks.
Diverse cose sono hardcoded in questo POC e chiama la pagina Null che non funziona più. L'exploit è descritto nel mio talk A Look into the Windows Kernel.
L'unica cosa che fa lo shellcode è attivare un breakpoint.