CVE-2024-30090 - LPE PoC

CVE-2024-30090 найден Angelboy из DEVCORE.

Parent.cpp

Получение базы ntoskrnl с помощью NtQuerySystemInformation (средний уровень целостности) - Компилировать как x64.

Child.cpp

Эксплойт для CVE-2024-30090 - Компилировать как x86.

Благодарности

Большая благодарность Angelboy за помощь и руководство!.
Cedric Halbronn 'OST2 - Exploitation 4011 - Windows Kernel Exploitation' - winhelpers.h.
bruno-1337 - SeDebugPrivilege-Exploit.

Ресурсы и ссылки

1. Стриминг уязвимостей из ядра Windows - Проксирование к ядру - Часть I
2. Стриминг уязвимостей из ядра Windows - Проксирование к ядру - Часть II
3. Стриминг уязвимостей из ядра Windows - Проксирование к ядру - CVE-2024-30090