PoC do ataque SWAPGS (CVE-2019-1125)

Este repositório contém as fontes do PoC do ataque SWAPGS apresentado publicamente na Black Hat USA, 2019.

Conteúdo

• leakgsbkva - variante 1 (procura valores aleatórios na memória do kernel; limitado ao cabeçalho da imagem do kernel PE)
• leakgsbkvat - variante 2 (extrai valores aleatórios da memória do kernel; limitado ao cabeçalho da imagem do kernel PE)
• whitepaper
• Apresentação Black Hat USA 2019

Pré-requisitos

1. Visual Studio 2015
2. Windows x64 sem patch (7 ou mais recente)

Autores

• Andrei Vlad LUȚAȘ
• Dan Horea LUȚAȘ

Recursos adicionais

Gravação em vídeo da apresentação na Black Hat USA, 2019