Эксплойт для LPE CVE-2018-19320

Описание

Эксплойт локального повышения привилегий для CVE-2018-19320. Эксплойт использует открытые функции в gdrv.sys, которые позволяют низкоуровневому пользователю выделять и записывать данные в память для повышения привилегий до SYSTEM.

Скриншот

Тестировалось на: Windows 10 x64 21H1 (OS Build 1903.1165)

Затронутые версии

• GIGABYTE APP Center v1.05.21 и более ранние
• AORUS GRAPHICS ENGINE v1.33 и более ранние
• XTREME GAMING ENGINE v1.25 и более ранние
• OC GURU II v2.08

Благодарности

Уязвимость была обнаружена Diego Juarez

Рекомендация: https://www.secureauth.com/labs/advisories/gigabyte-drivers-elevation-of-privilege-vulnerabilities/