chompie1337/windows_mskssrv_lpe_cve-2023-36802Local privilege escalation exploit for CVE-2023-36802 targeting Windows kernel streaming service (MSKSSRV) on Windows 11 22H2, using I/O Ring read/write primitive to elevate arbitrary process to SYSTEM.
作者：chompie
仅供演示用途。完整漏洞利用适用于有漏洞的 Windows 11 22H2 系统。
将漏洞利用适配到所有有漏洞的系统留给读者作为练习。好好练练吧，等等。
使用方法：
Windows_MSKSSRV_LPE_CVE-2023-6802.exe <pid>
其中 <pid> 是要提升权限的目标进程的进程 ID（十进制）。
应导致目标进程被提升至 SYSTEM 权限。
I/O Ring LPE 原语代码基于 Yarden Shafir 的 I/ORing 读写 PoC。
博客文章此处