CVE-2023-36802 MSKSSRV.sys Локальное повышение привилегий

PoC для CVE-2023-36802 Microsoft Kernel Streaming Service Proxy, который страдает от уязвимости путаницы типов.

Этот proof-of-concept создан по мотивам статьи Benoît Sevens (@benoitsevens). Статью можно найти здесь: https://googleprojectzero.github.io/0days-in-the-wild//0day-RCAs/2023/CVE-2023-36802.html

Оригинальный эксплойт и статья выполнены Valentina Palmiotti (@chompie1337) https://securityintelligence.com/x-force/critically-close-to-zero-day-exploiting-microsoft-kernel-streaming-service/

ПРИМЕЧАНИЕ: Это было протестировано только на Windows 11 22H2 22621.1848. Атаки с использованием PreviousMode могут быть смягчены в инсайдерских сборках.