
これは、2013年に作成されたWindows 7向けのCVE-2011-1237の古いPOCです。 この脆弱性はTarjei Mandt(@kernelpool)によって発見され、彼の論文 Kernel Attacks through User-Mode Callbacks で説明されています。
このPOCではいくつかの値がハードコードされており、Nullページを呼び出しますが、これはもはや機能しません。このエクスプロイトについては、私の講演 A Look into the Windows Kernel で説明しています。
シェルコードが行うことは、ブレークポイントをトリガーすることだけです。