voidmap

CVE-2021-40449를 악용하여 주어진 단일 인자로 특정 주소에서 임의 함수를 실행하는 매우 간단한 드라이버 수동 매퍼(manual mapper)입니다. CallbackHell 익스플로잇 PoC를 기반으로 합니다. Windows 10 Pro For Workstations 1809 17763.379(64비트)에서 테스트되었지만, 실제로는 그 시기 전후의 시스템이라면 대부분 지원되어야 합니다.

다음과 같은 작업을 수행합니다:

• cr4 레지스터 값을 다시 작성하여 SMEP(및 가능하면 SMAP) 비활성화
• 원하는 드라이버를 수동으로 매핑하는 유저모드 코드로 점프
• SMEP(및 가능하면 SMAP) 다시 활성화

이 접근 방식에는 두 가지 주요 문제가 있습니다:

• 수동 매핑된 드라이버는 ExAllocatePool이 할당한 풀(pool)에 위치하게 됩니다. 더 심각한 용도로 사용하려면 쉽게 덤프되지 않도록 더 나은 메모리 할당 방법을 찾는 것을 고려해야 합니다.
• 원래 cr4 값을 쉽게 읽을 수 있는 방법이 없어서 제 시스템에 있던 값을 하드코딩해야 했습니다. 대부분의 최신 CPU에서는 동일한 값이어야 하지만, 값이 올바른지 다시 확인해야 합니다.

비디오: