forti_shield

Объединенный POC для CVE-2021-31955, CVE-2015-4077 и CVE-2015-5736

Это одно из возможных решений для дополнительного задания в версии 2022 года курса EXP-401. Это дополнительное задание было удалено в версии 2025 года. Данное решение не будет работать для текущего дополнительного задания без изменения смещений. Все смещения в этом POC жестко закодированы и не являются независимыми от версии. Работает на Windows 10 20H2.

POC от freeide для CVE-2021-31955 был модифицирован для получения EPROCESS процесса эксплойта. https://github.com/freeide/CVE-2021-31955-POC

POC от Morten и Sickness для CVE-2015-4077 и CVE-2015-5736 был затем изменен для работы с 20H2 https://www.exploit-db.com/exploits/45149