CVE-2016-0051
Código de prova de conceito de BSoD (Tela Azul da Morte) e Elevação de Privilégio (para SYSTEM) para minha CVE-2016-0051 (MS-016).
EoP para SYSTEM no Windows 7 SP1 x86

BSoD num Windows 10 x64

Links
Cronologia
- 2015.09.18. Vulnerabilidade encontrada
- 2015.09.24. Reportado ao MSRC (Microsoft Security Response Center) com este código de prova de conceito
- 2015.09.25. MSRC arquivou o relatório, forneceu informações de contato e enviou as informações aos seus analistas
- 2015.09.30. MSRC reproduziu o problema, começou a investigar se iriam corrigi-lo ou não
- 2015.10.16. MSRC confirmou que é explorável e que corrigiriam numa próxima versão de patch, pediu informações de agradecimento
- 2016.02.09. Vulnerabilidade corrigida na atualização da Patch Tuesday de fevereiro de 2016
- 2016.02.09. PoC de BSoD publicado aqui
- 2016.02.11. MSRC confirmou-me que corrigiram a vulnerabilidade
- 2016.02.15. EoP publicado aqui
Detalhes
A FAZER