ASUS Driver LPE PoC (Physical Memory Abuse)

Это PoC для локального повышения привилегий (LPE), использующий драйвер AsInsHelp64.sys. Он злоупотребляет легитимным, подписанным драйвером ASUS для отображения физической памяти и перезаписи токенов ядра, в конечном итоге получая привилегии NT AUTHORITY\SYSTEM.

🎯 Информация об уязвимости

• Цель: AsInsHelp64.sys (связан с ASUS Fan Xpert < v.10013)
• Метод: Произвольное чтение/запись физической памяти
• Корневая причина: Драйвер предоставляет IOCTL, который позволяет любому пользователю отображать физическую память в своё виртуальное адресное пространство. Используя это, мы можем изменять критические структуры ядра без каких-либо проверок разрешений.

📋 Поддерживаемая среда

• ОС: Windows 10 (2004) ~ Windows 11 (23H2) x64
• Драйвер: Должен быть загружен AsInsHelp64.sys.
• Инструменты: WinDbg (требуется для стабильности).

🚀 Использование

1. Запустите эксплойт
2. Получите информацию из WinDbg: Вместо риска краша из-за сканирования памяти, получите точные адреса вручную:
   • Получите System EPROCESS и CR3: !process 0 0 System
   • Получите токен System: dq <System_EPROCESS>+4b8 L1
3. Ввод и взлом: Введите значения в инструмент. Он автоматически найдёт ваш процесс и заменит токен.

📖 Пошаговое руководство

1. Запуск инструмента

Запустите скомпилированный файл. Программа запросит информацию о системе.

2. Получение информации о системе (WinDbg)

Откройте WinDbg и выполните следующую команду, чтобы найти процесс System:

!process 0 0 System

Скопируйте адрес после PROCESS и значение DirBase(CR3).

3. Получение значения токена

Используйте адрес, найденный на предыдущем шаге, чтобы прочитать значение токена.

dq <System_EPROCESS_Address>+4b8 L1

4. Эксплуатация и проверка

Инструмент найдёт ваш процесс в ядре, перезапишет токен и запустит новую командную строку CMD.

whoami

Ссылка

https://github.com/DriverHunter/Win-Driver-EXP/tree/main/CVE-2024-30804