GiveMeKernel

이 리포지토리는 CVE-2024-35250에 대한 간결하고 최적화된 개념 증명(PoC) 익스플로잇을 포함하고 있습니다. 코드는 Varwara의 원본 릴리스 PoC를 기반으로 합니다.

면책 조항:
이 PoC는 교육 및 연구 목적으로만 제공됩니다. 책임감 있게 사용하고, 소유한 시스템이나 명시적 테스트 허가를 받은 시스템에서만 사용하십시오. 저자는 이 코드의 오용이나 손해에 대해 책임을 지지 않습니다.

변경 사항 및 최적화

• 코드 압축:
  유사한 조건 분기를 결합하고 중복 섹션을 제거하여 리팩토링되었습니다.

• 유형 및 함수 조정:

  • 문자열 비교 시 유형 불일치가 수정되었습니다(예: 프로세스 열거 시 와이드 문자에서 ANSI 문자열로 전환).
  • 표준 Windows API 호출을 사용하여 핵심 기능을 유지하고 다양한 Windows 버전에서 호환성을 보장했습니다.

• 프로세스 처리 개선:
  프로세스 열거, 커널 모듈 주소 획득, 가상 메모리 쓰기와 같은 작업을 위한 메모리 할당 및 API 호출이 최적화되었습니다.

사전 요구 사항

• Windows 버전 10.0.10240 – 10.0.25398