CVE-2023-21768 로컬 권한 상승 POC

작성자: chompie & b33f

데모용으로만 제공됩니다. 전체 익스플로잇은 취약한 Windows 11 22H2 시스템에서 작동합니다. 쓰기 프리미티브는 모든 취약한 시스템에서 작동합니다.

사용법:

Windows_AFD_LPE_CVE-2023-21768.exe <pid>

여기서 <pid>는 상승시킬 프로세스의 프로세스 ID(십진수)입니다.

결과적으로 대상 프로세스가 SYSTEM으로 상승됩니다.

I/O Ring LPE 프리미티브 코드는 Yarden Shafir의 I/ORing R/W PoC를 기반으로 합니다.

블로그 게시물이 곧 게시됩니다. 공개되면 저장소를 업데이트하겠습니다.