GiveMeKernel

このリポジトリには、CVE-2024-35250 のための凝縮され最適化された概念実証（PoC）エクスプロイトが含まれています。コードは Varwara のオリジナルリリース PoC に基づいています。

免責事項:
このPoCは教育および研究目的のみに提供されています。責任を持って使用し、所有しているシステムまたは明示的なテスト許可を得たシステムでのみ使用してください。作者は、このコードの誤用や損害について一切の責任を負いません。

変更点と最適化

• コードの凝縮:
  コードは、類似の条件分岐を統合し、重複部分を削除することで冗長性を減らすようにリファクタリングされました。

• 型と関数の調整:

  • 文字列比較における型の不一致（例：プロセス列挙でワイド文字からANSI文字列への切り替え）を修正しました。
  • 標準のWindows API呼び出しでコア機能を維持し、さまざまなWindowsバージョン間での互換性を確保しました。

• 洗練されたプロセス処理:
  プロセスの列挙、カーネルモジュールアドレスの取得、仮想メモリへの書き込みなどの操作において、メモリ割り当てとAPI呼び出しを最適化しました。

前提条件

• Windows バージョン 10.0.10240 – 10.0.25398