CVE-2016-3309_Reloaded

Изучение случая эксплуатации ядра — «дикое» переполнение пула на Win10 x64 RS2 (CVE-2016-3309: Перезагрузка)

Этот репозиторий GitHub содержит эксплоиты для недавно исправленной уязвимости win32kfull!bFill. Запуск эксплоита с использованием Palette или Bitmap даст вам привилегии SYSTEM на уязвимой системе. Эксплоиты должны работать на Windows 10 x64 с обновлением Creators Update, сборка 15063.540 (последняя версия Win10 до выхода сентябрьских обновлений Microsoft).

Решение Visual Studio содержит три эксплоита:

• CVE-2016-3309_Reloaded_Bitmaps: Эксплоит с использованием техники Bitmaps
• CVE-2016-3309_Reloaded_Palettes: Эксплоит с использованием техники Palettes
• CVE-2016-3309_Reloaded_Deadlock: POC-эксплоит, демонстрирующий взаимоблокировку системы, возникающую из-за улучшенной проверки дескрипторов

Мы также опубликовали запись в блоге, в которой подробно рассматривается эксплуатация этого «дикого» переполнения на основе пула.