
Windows 2k3 tcpip.sys Privilege Escalation
Это доказательство концепции напрямую скопировано из оригинальной версии на Python и переписано на C++.
Этот проект собран с помощью Visual Studio 2013 Update 4.
Только пользователи из группы Администраторы могут открыть устройство и выполнять IO controls, что означает, что эксплойт повышает привилегии только с Администратора до SYSTEM и совершенно не помогает в среде веб-шелла.
Особая благодарность @KingsleyChen за помощь.