bluefrostsecurity/cve-2019-1215CVE-2019-1215 のローカル特権昇格エクスプロイト。ws2ifsl.sys における use-after-free を悪用し、kASLR・kCFG・SMEP バイパスを伴う Windows 10 19H1 x64 を対象としています。
このエクスプロイトは、ws2ifsl.sys の最近パッチされた Use-After-Free 脆弱性 CVE-2019-1215 を利用して、ローカル権限昇格 (Local Privilege Escalation) を達成します。このエクスプロイトは Windows 10 19H1 (1901) x64 を対象としており、kASLR、kCFG、SMEP を回避する方法を示しています。Medium Integrity 権限でエクスプロイトを実行すると、成功した場合、システム特権を持つ新しい cmd.exe が起動します。
完全なバグ分析とエクスプロイトの詳細は (https://labs.bluefrostsecurity.de/blog/2020/01/07/cve-2019-1215-analysis-of-a-use-after-free-in-ws2ifsl/) にあります。
