CVE-2025-62215 エクスプロイト PoC

元のコードのクレジット: https://github.com/dexterm300

🧨 説明

このリポジトリには、CVE-2025-62215 の概念実証エクスプロイトが含まれています。これは、カーネルオブジェクトハンドルの同時操作によって引き起こされる Windows カーネルの競合状態（race condition）の脆弱性です。特定の条件下では、この脆弱性により二重解放（double-free）が発生し、SYSTEM へのローカル権限昇格に悪用される可能性があります。

このエクスプロイトは次の方法で動作します：

カーネルオブジェクトハンドルを高速に開閉する複数のスレッドを作成する
タイミングウィンドウを悪用して二重解放状態をトリガーする
ヒープスプレーを使用してメモリレイアウトを操作する
モニタスレッドを使用して権限昇格を検出する

⚠️ 免責事項

このコードは教育および許可されたセキュリティテストの目的のみで提供されています。本番システムまたは明示的な許可なしに実行することは固く禁止されています。

🛠️ 特徴

マルチスレッドによる競合状態のトリガー
レイアウト制御のためのヒープスプレー
アクセストークンの昇格を使用した特権チェック
より安全な実行のためのテストモード
スレッドセーフなロギングとグレースフルシャットダウン
最小限の依存関係。cl.exe (MSVC) でクリーンにビルド可能

🧪 要件

Windows 10/11 (x64)
Debug CRT (/MDd) を備えた MSVC (cl.exe) コンパイラ
完全な権限昇格のための管理者権限
直接システムコールバインディング用の ntdll.dll

🛠️ ビルド手順

🪟 Visual Studio (推奨)

Visual Studio で開く
構成を Debug x64 に設定する
昇格した特権でビルドして実行する

🔧 コマンドライン (PowerShell または Developer CMD)

C++ ビルドツールのインストールが必要な場合があります: https://visualstudio.microsoft.com/visual-cpp-build-tools/ & "C:\Program Files (x86)\Microsoft Visual Studio\2022\BuildTools\Common7\Tools\VsDevCmd.bat"

cl.exe poc.cpp /Od /ZI /RTC1 /MDd /link /OUT:unicorn.exe

[*] Starting CVE-2025-62215 exploitation...
[*] Performing heap spray...
[+] Allocated 100 heap chunks
[*] Spawning 8 threads to trigger race condition...
[*] Waiting for race condition...
[+] SUCCESS: Privilege escalation detected!
[+] EXPLOITATION SUCCESSFUL!
[+] Privileges escalated to SYSTEM

CVE-2025-62215_Windows_Kernel_PE

人気