CVE-2024-30090 - LPE PoC

CVE-2024-30090를 Angelboy와 DEVCORE가 발견했습니다.

Parent.cpp

NtQuerySystemInformation을 사용하여 ntoskrnl 베이스 주소를 가져옵니다 (중간 무결성) - x64로 컴파일하세요.

Child.cpp

CVE-2024-30090에 대한 익스플로잇입니다 - x86으로 컴파일하세요.

Thanks

도움과 지도를 주신 Angelboy님께 큰 감사를 드립니다!.
Cedric Halbronn 'OST2 - Exploitation 4011 - Windows 커널 익스플로잇' - winhelpers.h.
bruno-1337 - SeDebugPrivilege-Exploit.

리소스 및 참고 자료

1. Windows 커널의 스트리밍 취약점 - 커널로 프록시하기 - Part I
2. Windows 커널의 스트리밍 취약점 - 커널로 프록시하기 - Part II
3. Windows 커널의 스트리밍 취약점 - 커널로 프록시하기 - CVE-2024-30090