CVE-2021-31955、CVE-2015-4077、CVE-2015-5736 の統合 POC
これは、EXP-401 コースの 2022 年版におけるエクストラマイルの可能な解決策の 1 つです。このエクストラマイルは、2025 年版のコースから削除されました。このソリューションは、オフセットを変更しない限り、現在のエクストラマイルでは機能しません。この poc のすべてのオフセットはハードコードされており、バージョンに依存します。Windows 10 20H2 で動作します。
freeide の CVE-2021-31955 POC を改造して、エクスプロイトプロセスの EPROCESS を漏洩するようにしました。 https://github.com/freeide/CVE-2021-31955-POC
Morten と Sickness の CVE-2015-4077 および CVE-2015-5736 向け POC はさらに改造され、20H2 で動作するようになりました。 https://www.exploit-db.com/exploits/45149
