GiveMeKernel

Este repositório contém um exploit de prova de conceito (PoC) condensado e otimizado para o CVE-2024-35250. O código é baseado no PoC de lançamento original de Varwara.

Aviso Legal:
Este PoC é apenas para fins educacionais e de pesquisa. Use-o de forma responsável e apenas em sistemas que você possui ou tem permissão explícita para testar. O autor não se responsabiliza por qualquer uso indevido ou danos causados por este código.

Mudanças e Otimizações

• Condensação de Código:
  O código foi refatorado para reduzir redundâncias, combinando ramos condicionais semelhantes e removendo seções repetitivas.

• Ajustes de Tipo e Função:

  • Corrigiu incompatibilidades de tipo, especialmente em comparações de strings (ex.: mudança de caracteres largos para strings ANSI na enumeração de processos).
  • Manteve a funcionalidade principal com chamadas padrão da API do Windows e garantiu compatibilidade em várias versões do Windows.

• Manipulação Refinada de Processos:
  Otimizou a alocação de memória e chamadas de API para operações como enumeração de processos, obtenção de endereços de módulos do kernel e escrita em memória virtual.

Pré-requisitos

• Windows versão 10.0.10240 – 10.0.25398