zoemurmure/cve-2023-21768-afd-for-winsock-eop-exploitЭксплойт для локального повышения привилегий для драйвера вспомогательных функций Windows (afd.sys), нацеленный на CVE-2023-21768, с кодом очистки после эксплуатации. Протестировано на Windows 11 22621.963.
Аналитическая статья находится здесь:
https://mp.weixin.qq.com/s/9W9puJltbK-xto2A1duqgQ
https://www.zoemurmure.top/posts/cve_2023_21768/
Написан самостоятельно на основе Patch Tuesday -> Exploit Wednesday: Pwning Windows Ancillary Function Driver for WinSock (afd.sys) in 24 Hours, добавлен код очистки после повышения привилегий, успешно реализовано повышение привилегий. Тестовая платформа: Windows 11 22621.963 Windows Feature Experience Pack 1000.22638.1000.0
Скриншот выполнения:
Повышение привилегий успешно:
