CVE-2016-0051

Код доказательства концепции BSoD (синий экран смерти) и повышения привилегий (до SYSTEM) для моей CVE-2016-0051 (MS-016).

EoP до SYSTEM на Windows 7 SP1 x86

BSoD на Windows 10 x64

Ссылки

• Бюллетень безопасности Microsoft MS16-016
• Страница благодарностей Microsoft
• Вариант этого PoC, где оболочка запускается в той же командной строке от hexx0r

Хронология

• 2015.09.18. Уязвимость обнаружена
• 2015.09.24. Отправлено в MSRC (Microsoft Security Response Center) с этим кодом доказательства концепции
• 2015.09.25. MSRC зарегистрировал отчет, предоставил контактную информацию и отправил данные своим аналитикам
• 2015.09.30. MSRC воспроизвел проблему, начал расследование, исправлять ли ее
• 2015.10.16. MSRC подтвердил, что уязвимость эксплуатируема и будет исправлена в одном из будущих выпусков обновлений, запросил информацию о признании
• 2016.02.09. Уязвимость исправлена в обновлении «Вторник патчей» за февраль 2016 г.
• 2016.02.09. PoC для BSoD опубликован здесь
• 2016.02.11. MSRC подтвердил мне, что уязвимость исправлена
• 2016.02.15. PoC для EoP опубликован здесь

Подробности

TODO