forti_shield

CVE-2021-31955, CVE-2015-4077 및 CVE-2015-5736에 대한 결합된 POC

이것은 EXP-401 과정의 2022 버전에서 extra mile에 대한 가능한 솔루션 중 하나입니다. 이 extra mile은 2025 버전의 과정에서 제거되었습니다. 이 솔루션은 오프셋을 변경하지 않으면 현재 extra mile에서 작동하지 않습니다. 이 POC의 모든 오프셋은 하드코딩되어 있으며 버전에 독립적이지 않습니다. Windows 10 20H2에서 작동합니다.

freeide의 CVE-2021-31955 POC는 익스플로잇 프로세스의 EPROCESS를 유출하도록 수정되었습니다. https://github.com/freeide/CVE-2021-31955-POC

Morten과 Sickness의 CVE-2015-4077 및 CVE-2015-5736에 대한 POC는 20H2에서 작동하도록 수정되었습니다. https://www.exploit-db.com/exploits/45149