
Exploradores para a vulnerabilidade win32kfull!bFill no Win10 x64 RS2 usando técnicas de Bitmap ou Palette
Este repositório Github contém exploits para a vulnerabilidade win32kfull!bFill recentemente corrigida. Executar o exploit de Palette ou Bitmap lhe concederá privilégios de SYSTEM no sistema afetado. Os exploits devem funcionar corretamente no Windows 10 x64 com Creators Update, build 15063.540 (a versão mais recente do Win10 antes do lançamento das atualizações de setembro da Microsoft).
A solução do Visual Studio contém três exploits:
Também publicamos um post no blog que detalha a exploração desse "wild" Pool-based overflow.