CVE-2023-21768 로컬 권한 상승 PoC

저자: chompie & b33f

复现文章:hlingxbm

데모 목적으로만 제공됩니다. 전체 익스플로잇은 취약한 Windows 11 22H2 시스템에서 작동합니다. 쓰기 프리미티브는 모든 취약한 시스템에서 작동합니다.

사용법:

Windows_AFD_LPE_CVE-2023-21768.exe <pid>

여기서 <pid>는 권한을 상승시킬 프로세스의 프로세스 ID(10진수)입니다.

대상 프로세스가 SYSTEM으로 권한 상승되어야 합니다.

I/O Ring LPE 프리미티브 코드는 Yarden Shafir의 I/ORing R/W PoC를 기반으로 합니다.

블로그 게시물이 곧 게시될 예정이며, 게시되면 레포지토리를 업데이트하겠습니다.