bluefrostsecurity/cve-2019-1215CVE-2019-1215に対するローカル権限昇格エクスプロイト。Windows 10 19H1 x64のws2ifsl.sysにおけるuse-after-freeで、kASLR、kCFG、SMEPをバイパスしてシステムシェルを起動します。
このエクスプロイトは、ws2ifsl.sys の最近パッチされた Use-After-Free 脆弱性 CVE-2019-1215 を利用して、ローカル権限昇格 (Local Privilege Escalation) を達成します。このエクスプロイトは Windows 10 19H1 (1901) x64 を対象としており、kASLR、kCFG、SMEP を回避する方法を示しています。Medium Integrity 権限でエクスプロイトを実行すると、成功した場合、システム特権を持つ新しい cmd.exe が起動します。
完全なバグ分析とエクスプロイトの詳細は (https://labs.bluefrostsecurity.de/blog/2020/01/07/cve-2019-1215-analysis-of-a-use-after-free-in-ws2ifsl/) にあります。
