CVE-2026-29923

总结

EnTech Taiwan PowerStrip <=3.90.736 中的 pstrip64.sys 驱动程序允许本地用户通过特制的 IOCTL 请求将权限提升至 SYSTEM，该请求使非特权用户能够将任意物理内存映射到其地址空间并修改关键内核结构。

• CVE-2026-29923PoC

  Proof-of-concept exploit for CVE-2026-29923, a BYOVD privilege escalation in pstrip64.sys. Demonstrates physical memory read/write via IOCTL to steal SYSTEM token and spawn elevated shell.

• cve-2026-29923PoC

  CVE-2026-29923 的概念验证，涉及 pstrip64.sys 内核驱动程序中的本地权限提升。演示了通过 IOCTL 利用物理内存读写原语，在 Windows 上从未授权用户提升至 NT AUTHORITY\SYSTEM。

• CVE-2026-29923漏洞利用

  pstrip64.sys 内核驱动暴露了一个 IOCTL，允许低权限用户将任意范围的物理内存映射到自己的虚拟地址空间中。这一原语允许对系统物理 RAM 进行完全读写访问，使攻击者能够修改关键内核结构并将权限提升至 NT AUTHORITY\SYSTEM。

• CVE-2026-PoCs研究

  一个由社区策划、验证的、针对2026年披露的CVE的概念验证漏洞利用代码集合。