CVE-2024-40431-CVE-2022-25479-EOP-CHAIN

CVE-2024-40431+CVE-2022-25479 цепочка для EOP (АТАКА ТОЛЬКО ДАННЫМИ)

Один мудрый человек однажды сказал «что аренда слишком чертовски высока» и «отдавай должное там, где это заслужено» — такая благодарность https://x.com/zwclose за находку и публикацию PoC для этих двух багов. Мы (reubensammut и Влад) (после того, как вежливо попросили его) лишь доработали его PoC в атаку только данными, в конечном итоге до EOP :)