CVE_2026_40369 Exploit

CVE_2026_40369 の PoC と Exploit です。私の分析に関連しており、cmake を使用しています。

CVE_2026_40369 の再現に関するデバッグコード、PoC、Exploit ファイルを cmake で作成しています。従来どおり、通常の cmake コマンドを使用するだけでコンパイルできます。

分析記事について：

私たちの微信公式アカウント< 不止Sec >には、あなたがもっと興味を持つかもしれないコンテンツがあります

注意

【2026-7-23】：prefectch ツールを使用して kASLR のバイパスを試みましたが、依然として高確率でブルースクリーンになり、実戦ではほとんど成功しません。

利用には ntoskrl.exe のベースアドレスを事前に漏洩させる必要がありますが、これは 25H2 では困難です。そのため、私の/元の Exploit では手動での設定が必要です。
このテクニックは一度しか発動できません。固定値のないロスのある自己増加であるため、後続で CmpLayerVersions のアドレスが見つからない状況が発生する可能性があります。あるいは、異なるバージョン情報の位置を使用して victim fake chunk を構築することもできます。
リモートスレッド注入技術を使用しているため、アンチウイルスソフトの検出を通過できない可能性があり、これにより攻撃面が大幅に縮小されます。
私の Exploit では、システムのバージョンに応じてオフセットの修正が必要になる場合があります。オフセットは include\common\gadget.hpp にあります。
私の Exploit では CmpLayerVersionCount の値を復元していませんが、特に問題ないと思っています。