
分析記事はこちら:
https://mp.weixin.qq.com/s/9W9puJltbK-xto2A1duqgQ
https://www.zoemurmure.top/posts/cve_2023_21768/
Patch Tuesday -> Exploit Wednesday: Pwning Windows Ancillary Function Driver for WinSock (afd.sys) in 24 Hours を参考に独自に作成したもので、権限昇格後の cleanup コードを追加し、権限昇格を成功させることができます。テストプラットフォーム:Windows 11 22621.963 Windows Feature Experience Pack 1000.22638.1000.0
実行スクリーンショット:

権限昇格成功:
