
Um POC combinado para CVE-2021-31955, CVE-2015-4077 e CVE-2015-5736
Um POC combinado para CVE-2021-31955, CVE-2015-4077 e CVE-2015-5736
Esta uma das possíveis soluções para um extra mile na versão de 2022 do curso EXP-401. Este extra mile foi removido na versão de 2025 do curso. Esta solução não funcionará para o extra mile atual sem alterar os offsets. Todos os offsets neste POC estão hardcoded e não é independente de versão. Funciona no Windows 10 20H2.
O POC do CVE-2021-31955 do freeide foi modificado para vazar o EPROCESS do processo de exploração. https://github.com/freeide/CVE-2021-31955-POC
O POC de Morten e Sickness para CVE-2015-4077 e CVE-2015-5736 foi então modificado para funcionar com 20H2 https://www.exploit-db.com/exploits/45149
