CVE-2025-62215 익스플로잇 PoC

원본 코드 출처: https://github.com/dexterm300

🧨 설명

이 저장소에는 CVE-2025-62215에 대한 개념 증명 익스플로잇이 포함되어 있습니다. 이 취약점은 Windows 커널에서 커널 객체 핸들을 동시에 조작하여 트리거할 수 있는 경쟁 조건(race condition) 취약점입니다. 특정 조건에서는 **이중 해제(double-free)**가 발생하며, 이를 악용하여 SYSTEM으로 로컬 권한 상승을 달성할 수 있습니다.

이 익스플로잇은 다음 방식으로 작동합니다:

• 커널 객체 핸들을 빠르게 열고 닫는 여러 스레드 생성
• 이중 해제 조건을 트리거하기 위해 타이밍 윈도우 악용
• 메모리 레이아웃을 조작하기 위해 힙 스프레이 사용
• 모니터 스레드를 사용하여 상승된 권한 감지

⚠️ 면책 조항

이 코드는 교육 및 승인된 보안 테스트 목적으로만 제공됩니다. 프로덕션 시스템에서 또는 명시적 허가 없이 실행하는 것은 엄격히 금지됩니다.

🛠️ 기능

• 다중 스레드 경쟁 조건 트리거
• 레이아웃 제어를 위한 힙 스프레이
• 액세스 토큰 상승을 사용한 권한 확인
• 안전한 실행을 위한 테스트 모드
• 스레드 안전 로깅 및 안전한 종료
• 최소한의 종속성; cl.exe (MSVC)로 깨끗하게 빌드

🧪 요구 사항

• Windows 10/11 (x64)
• Debug CRT (/MDd)가 포함된 MSVC (cl.exe) 컴파일러
• 전체 권한 상승을 위한 관리자 권한
• 직접 시스템 콜 바인딩을 위한 ntdll.dll

🛠️ 빌드 지침

🪟 Visual Studio (권장)

1. Visual Studio에서 엽니다.
2. 구성을 Debug x64로 설정합니다.
3. 관리자 권한으로 빌드하고 실행합니다.

🔧 명령줄 (PowerShell 또는 개발자 CMD)

C++ 빌드 도구를 설치해야 할 수 있습니다: https://visualstudio.microsoft.com/visual-cpp-build-tools/ & "C:\Program Files (x86)\Microsoft Visual Studio\2022\BuildTools\Common7\Tools\VsDevCmd.bat"

cl.exe poc.cpp /Od /ZI /RTC1 /MDd /link /OUT:unicorn.exe

[*] Starting CVE-2025-62215 exploitation...
[*] Performing heap spray...
[+] Allocated 100 heap chunks
[*] Spawning 8 threads to trigger race condition...
[*] Waiting for race condition...
[+] SUCCESS: Privilege escalation detected!
[+] EXPLOITATION SUCCESSFUL!
[+] Privileges escalated to SYSTEM