CVE-2016-3309_Reloaded

Kernel Exploitation Case Study - "Wild" Pool Overflow on Win10 x64 RS2 (CVE-2016-3309 Reloaded)

이 Github 저장소는 최근 패치된 win32kfull!bFill 취약점에 대한 익스플로잇을 포함하고 있습니다. Palette 또는 Bitmap 익스플로잇을 실행하면 영향을 받는 시스템에서 SYSTEM 권한을 얻을 수 있습니다. 이 익스플로잇은 Creators Update가 적용된 Windows 10 x64 빌드 15063.540(마이크로소프트의 9월 업데이트가 배포되기 전 최신 Win10 버전)에서 정상적으로 작동합니다.

이 Visual Studio 솔루션에는 세 가지 익스플로잇이 포함되어 있습니다:

• CVE-2016-3309_Reloaded_Bitmaps: Bitmaps 기법을 사용하는 익스플로잇
• CVE-2016-3309_Reloaded_Palettes: Palettes 기법을 사용하는 익스플로잇
• CVE-2016-3309_Reloaded_Deadlock: 향상된 Handle 검증으로 인해 발생하는 시스템 교착 상태(deadlock)를 보여주는 POC 익스플로잇

또한 이 "Wild" 풀 기반 오버플로의 익스플로잇에 대해 자세히 설명하는 블로그 게시물도 게시했습니다.