CVE_2026_40369 Exploit

poc and exp for CVE_2026_40369, related to my analyze, use cmake.

Código de depuração, arquivos poc e exp para reprodução do CVE_2026_40369, escritos com cmake. A compilação continua sendo feita diretamente com os comandos normais do cmake.

Sobre os artigos de análise:

• Conta oficial do WeChat: https://mp.weixin.qq.com/s/jUEW6MPkWhmxt_8w2Oszhg
• Meu blog: https://joe1sn.eu.org/2026/05/30/CVE-2026-40369

Talvez nossa conta oficial do WeChat< 不止Sec > tenha mais conteúdo do seu interesse

Nota

【2026-7-23】: Usei a ferramenta prefectch para tentar contornar o kASLR, mas ainda há grande probabilidade de tela azul, e na prática é quase impossível de ser explorada

• A exploração precisa vazar antecipadamente o endereço base de ntoskrl.exe, o que é difícil no 25H2. Por isso, meu exp/exp original precisa ser configurado manualmente
• Essa técnica só pode ser usada uma vez, porque é um incremento sem valor fixo e com perdas, então posteriormente pode ocorrer a situação de não encontrar o endereço de CmpLayerVersions. Ou você também pode usar diferentes posições de informações de versão para construir um victim fake chunk
• Usei a técnica de injeção de thread remota, que pode não passar pela detecção do antivírus, o que reduz drasticamente a superfície de ataque
• No meu exp, você pode precisar modificar os offsets de acordo com diferentes versões do sistema; os offsets estão em include\common\gadget.hpp
• Meu exp não restaura o valor de CmpLayerVersionCount, embora eu ache que isso não faz diferença