CVE-2023-21768 POC локального повышения привилегий

авторы: chompie и b33f

复现文章:hlingxbm

Только для демонстрации. Полный эксплойт работает на уязвимых системах Windows 11 22H2. Примитив записи работает на всех уязвимых системах.

Использование:

Windows_AFD_LPE_CVE-2023-21768.exe <pid>

где <pid> — это идентификатор процесса (в десятичной системе) для повышения привилегий.

Должен привести к повышению привилегий целевого процесса до SYSTEM

Код примитива LPE I/O Ring основан на PoC для I/ORing R/W от Yarden Shafir

Скоро выйдет пост в блоге, репозиторий будет обновлён после публикации.