CVE-2024-30090 - LPE PoC

CVE-2024-30090 encontrado por Angelboy com a DEVCORE.

Parent.cpp

Obtenha a base do ntoskrnl usando NtQuerySystemInformation (integridade média) - Compile como x64.

Child.cpp

O exploit para o CVE-2024-30090 - Compile como x86.

Agradecimentos

Grande agradecimento a Angelboy pela sua ajuda e orientação!.
Cedric Halbronn 'OST2 - Exploitation 4011 - Windows Kernel Exploitation' - winhelpers.h.
bruno-1337 - SeDebugPrivilege-Exploit.

Recursos e Referências

1. Vulnerabilidades de streaming do Kernel do Windows - Proxy para o Kernel - Parte I
2. Vulnerabilidades de streaming do Kernel do Windows - Proxy para o Kernel - Parte II
3. Vulnerabilidades de streaming do Kernel do Windows - Proxy para o Kernel - CVE-2024-30090