zeze-zeze/hitcon-2023-demo-cve-2023-20562Mostra lo sfruttamento del driver AMD μProf (CVE-2023-20562) per l'escalation dei privilegi tramite scrittura del token EPROCESS e bypass di DSE, consentendo il caricamento di driver non firmati e la nullificazione delle callback AV.
Questa dimostrazione ha avuto luogo a HITCON 2023 a Taiwan. La demo evidenzia lo sfruttamento di AMDCpuProfiler.sys all'interno di AMD μProf. Attivando una scrittura arbitraria sul token EPROCESS, si ottiene l'escalation dei privilegi a livello SYSTEM. La disabilitazione del flag DSE consente il caricamento di un driver dannoso non firmato. La presentazione mostra inoltre un attacco a 360 Total Security annullando le sue ObRegisterCallbacks, permettendo l'esecuzione di azioni dannose sui processi di 360 Total Security.
exploit.exe LPE con un utente normale; ci si aspetta che appaia una cmd.exe con privilegi SYSTEM.exploit.exe BYOVD nella cmd.exe con privilegi SYSTEM; ci si aspetta che i processi di 360 Total Security vengano terminati.Si noti che poiché il flag DSE non viene reimpostato al valore originale e le callback vengono forzatamente annullate, il sistema potrebbe non essere stabile.