
Windowsカーネルエクスプロイトのためのテクニックとツール。プールオーバーフローエクスプロイト、セグメントヒープメタデータの悪用、およびヒープ検査用のデバッグスクリプトを網羅しています。
CVE-2020-17087とオフバイワンオーバーフローで実証された、プールオーバーフロー悪用のための名前付きパイプベースの手法
セグメントヒープVSアロケータのメタデータを悪用して、限定的な書き込みプリミティブ(例:プールオーバーフロー)を重複チャンク割り当てに変換する手法
現在、セグメントヒープの内部状態を検査するためのwindbgスクリプトが含まれています