CVE_2026_40369 Exploit

poc ed exp per CVE_2026_40369, legati alla mia analisi, usano cmake.

Il codice di debug, i file poc ed exp per la riproduzione di CVE_2026_40369 sono scritti usando cmake. Come al solito, basta usare i normali comandi cmake per completare la compilazione.

Articoli di analisi:

• Account WeChat ufficiale: https://mp.weixin.qq.com/s/jUEW6MPkWhmxt_8w2Oszhg
• Il mio blog: https://joe1sn.eu.org/2026/05/30/CVE-2026-40369

Forse sul nostro account WeChat ufficiale < 不止Sec > troverai altri contenuti di tuo interesse

Nota

【2026-7-23】: ho provato a usare lo strumento prefectch per bypassare kASLR, ma la probabilità di blue screen è ancora alta e in pratica non è sfruttabile in scenari reali

• Lo sfruttamento richiede di leakare in anticipo l'indirizzo di base di ntoskrl.exe, cosa piuttosto difficile su 25H2. Quindi il mio exp originale va impostato manualmente.
• Questa tecnica può essere eseguita una sola volta, perché si tratta di un incremento senza valore fisso e con perdite; di conseguenza, in seguito potrebbe non essere più possibile trovare l'indirizzo di CmpLayerVersions. In alternativa puoi costruire il victim fake chunk usando una posizione diversa delle informazioni di versione.
• Viene utilizzata la tecnica di iniezione di thread remoti, che potrebbe non superare il rilevamento da parte dell'antivirus; questo restringe notevolmente la superficie di attacco.
• Nel mio exp potresti dover modificare gli offset in base alle diverse versioni del sistema; gli offset si trovano in include\common\gadget.hpp
• Il mio exp non ripristina il valore di CmpLayerVersionCount, anche se secondo me è irrilevante.