
CVE-2021-31956에 대한 개념 증명 익스플로잇으로, Windows 커널 NTFS 권한 상승 취약점입니다. WNF 남용 및 토큰 스틸링을 포함한 익스플로잇 기술을 시연하여 권한 상승을 수행합니다.
OSEE 준비를 위한 CVE-2021-31956의 WIP PoC 코드입니다. OSEE 시험 이후 여유 시간이 생기면 더 개선할 예정입니다. 대상 시스템에 따라 다를 경우 많은 하드코딩된 오프셋을 변경해야 하며(하지만 2020~2021 빌드와 비슷하다면 변경이 필요 없을 수도 있습니다. 100% 확신할 수는 없습니다), 프로그램을 종료할 수 없습니다. 많은 풀 헤더가 여전히 손상되어 있고 Token 필드가 시스템의 토큰을 가리키고 있기 때문입니다. 프로그램을 종료하려고 하면 다음 세 가지 중 하나가 발생합니다: BSOD, 종료 불가, 또는 운이 좋으면 안전하게 종료되지만 시스템은 불안정해져 시한폭탄과 같습니다.
크레딧:
