bl0odz/cve-2021-40449-ntgdiresetdc-uafДоказательство концепции эксплуатации для CVE-2021-40449, use-after-free в ядре Windows в NtGdiResetDC, демонстрирующее повышение привилегий через выделение памяти в пользовательском пространстве.
POC для CVE-2021-40449.
Протестировано только на 1809, код немного сыроват, но это хороший опыт для меня.
Вместо метода ThreadName используется выделение памяти в пользовательском пространстве.
