一个结合了 CVE-2021-31955、CVE-2015-4077 和 CVE-2015-5736 的 POC
这是2022版 EXP-401 课程中“额外挑战”的可能解决方案之一。该额外挑战在2025版课程中已被移除。如果不修改偏移量，此解决方案将无法适用于当前的额外挑战。本 POC 中的所有偏移量均为硬编码，且不依赖版本。它适用于 Windows 10 20H2。
来自 freeide 的 CVE-2021-31955 POC 经过修改，用于泄露漏洞利用进程的 EPROCESS。https://github.com/freeide/CVE-2021-31955-POC
Morten 和 Sickness 针对 CVE-2015-4077 和 CVE-2015-5736 的 POC 随后被修改，以兼容 20H2。https://www.exploit-db.com/exploits/45149
