CVE-2016-3309_Reloaded

Kernel Exploitation Case Study - Win10 x64 RS2 における「Wild」プールオーバーフロー (CVE-2016-3309 Reloaded)

このGithubリポジトリには、最近パッチされた win32kfull!bFill 脆弱性のエクスプロイトが含まれています。PaletteまたはBitmapエクスプロイトを実行すると、影響を受けるシステム上でSYSTEM権限が得られます。このエクスプロイトは、Creators Update適用済みのWindows 10 x64 (ビルド15063.540) で正常に動作するはずです。これは、Microsoftの9月の更新プログラムがリリースされる前の最新版Win10です。

Visual Studioソリューションには、3つのエクスプロイトが含まれています:

• CVE-2016-3309_Reloaded_Bitmaps: Bitmapsテクニックを使用したエクスプロイト
• CVE-2016-3309_Reloaded_Palettes: Palettesテクニックを使用したエクスプロイト
• CVE-2016-3309_Reloaded_Deadlock: 改良されたHandle検証によって発生するシステムデッドロックを示すPOCエクスプロイト

また、この「Wild」プールベースのオーバーフローの悪用について詳しく説明したブログ記事も公開しています。