GiveMeKernel

Этот репозиторий содержит сжатый и оптимизированный proof-of-concept (PoC) эксплойт для CVE-2024-35250. Код основан на исходном PoC от Varwara.

Отказ от ответственности:
Данный PoC предназначен только для образовательных и исследовательских целей. Используйте его ответственно и только на тех системах, которыми вы владеете или на тестирование которых имеете явное разрешение. Автор не несет ответственности за любое неправомерное использование или ущерб, причиненный этим кодом.

Изменения и оптимизации

• Сжатие кода:
  Код был реорганизован для уменьшения избыточности путем объединения схожих условных ветвей и удаления повторяющихся разделов.

• Корректировки типов и функций:

  • Исправлены несоответствия типов, особенно в сравнении строк (например, переход от широких символов к строкам ANSI при перечислении процессов).
  • Сохранена основная функциональность с использованием стандартных вызовов Windows API и обеспечена совместимость с различными версиями Windows.

• Улучшенная обработка процессов:

  • Оптимизированы выделение памяти и вызовы API для таких операций, как перечисление процессов, получение адресов модулей ядра и запись в виртуальную память.

Предварительные требования

Версии Windows 10.0.10240 – 10.0.25398