
CVE-2018-8440 スタンドアロンエクスプロイト
メタスプロイトがSandboxEscaperが提供するdllライブラリを使用しており、x64のターゲットしかないことに気付いたので、私のpocをコミュニティと共有することにしました。もちろん、プリントスプーラーをターゲットにするよりもはるかに優れたベクターはありますが、それは読者の演習として残しておきます。
これはx86でテストされたスタンドアロンのpoc実行可能ファイルです(クライアントのために必要でした)。私の知る限り、これはx64でも動作するはずですが、現時点ではこの環境ではテストされていません。
冗談です。
C:\Users\researcher\source\repos\lpe\Release\payload.dll はおそらくシステムに存在しないため、リソースファイルを再リンクする必要があるかもしれません。これは、開発当時の最新パッチが適用されたWindows 10 x86 Version 10.0.10240でテストされました。
このプロジェクトはMITライセンスの下でライセンスされています - 詳細はLICENSEファイルを参照してください。