jayesther/ktm_pocsRelatórios e PoCs para CVE 2024-43570 e CVE-2024-43535
Este repositório contém relatórios para CVE 2024-43570 e CVE 2024-43535, duas vulnerabilidades que encontrei no driver do Windows Kernel Transaction Manager tm.sys.
Este repositório também contém código de exploração que usei para as demonstrações na apresentação OffensiveCon25: Hunting for Overlooked Cookies in Windows 11 KTM and Baking Exploits for Them por Cedric Halbronn e Jael Koh.
Os slides da apresentação estão disponíveis aqui.
O código de exploração foi testado em uma máquina virtual Windows 11 Pro 23H2 226321.4169 (Atualização de Terça-feira de Patches de Setembro)
24 Abr 2024 - 26 Abr 2024: tentativa de pesquisa tm.sys #1
18 Mai 2024 - 20 Mai 2024: tentativa de pesquisa tm.sys #2
14 Jun 2024 - 7 Jul 2024: tentativa de pesquisa tm.sys #3
24 Jun 2024: Reportei CVE 2024-43570 ao MSRC
7 Jul 2024 : Reportei CVE 2024-43535 ao MSRC
18 Jul 2024: Recompensa de US$2000 concedida por CVE 2024-43570
5 Out 2024 : Recompensa de US$2000 concedida por CVE 2024-43535
8 Out 2024: Correção para CVE-2024-43570 e CVE-2024-43535
