PoC для атаки SWAPGS (CVE-2019-1125)

Этот репозиторий содержит исходные коды PoC атаки SWAPGS, публично показанной на Black Hat USA, 2019.

Содержание

• leakgsbkva - вариант 1 (поиск случайных значений в памяти ядра; ограничен заголовком образа ядра PE)
• leakgsbkvat - вариант 2 (извлечение случайных значений из памяти ядра; ограничен заголовком образа ядра PE)
• whitepaper
• презентация Black Hat USA 2019

Предварительные требования

1. Visual Studio 2015
2. Непатченная Windows x64 (7 или новее)

Авторы

• Andrei Vlad LUȚAȘ
• Dan Horea LUȚAȘ

Дополнительные ресурсы

Видеозапись презентации на Black Hat USA, 2019