
POC for exploit of CVE-2011-1237
这是2013年针对Windows 7上的CVE-2011-1237编写的一个旧版POC。该漏洞由Tarjei Mandt(@kernelpool)发现,并在其论文Kernel Attacks through User-Mode Callbacks中进行了阐述。
此POC中硬编码了多项内容,并调用了已失效的Null页面。该漏洞利用在我的演讲A Look into the Windows Kernel中有所描述。
Shellcode唯一的作用是触发断点。