fungoshacks/cve-2014-4076Концептуальный эксплойт для CVE-2014-4076, нацеленный на драйвер tcpip.sys в Windows Server 2003 для повышения привилегий с Administrator до SYSTEM. Написан на C++.
Это доказательство концепции напрямую скопировано из оригинальной версии на Python и переписано на C++.
Этот проект собран с помощью Visual Studio 2013 Update 4.
Только пользователи из группы Администраторы могут открыть устройство и выполнять IO controls, что означает, что эксплойт повышает привилегии только с Администратора до SYSTEM и совершенно не помогает в среде веб-шелла.
Особая благодарность @KingsleyChen за помощь.
