brunopujos/cve-2011-1237PoC для эксплуатации CVE-2011-1237
Это старый PoC для CVE-2011-1237 на Windows 7, написанный в 2013 году. Уязвимость была обнаружена Тарьеем Мандтом (@kernelpool) и описана в его статье Kernel Attacks through User-Mode Callbacks.
В этом PoC многие вещи захардкожены, и он вызывает нулевую страницу, которая больше не работает. Эксплойт описан в моём докладе A Look into the Windows Kernel.
Единственное, что делает шеллкод, — это вызывает точку останова.
