CVE-2024-30090 - 本地提权 PoC

CVE-2024-30090 由 Angelboy 与 DEVCORE 发现。

Parent.cpp

通过 NtQuerySystemInformation（中等完整性）获取 ntoskrnl 基址 - 以 x64 编译。

Child.cpp

CVE-2024-30090 的漏洞利用 - 以 x86 编译。

致谢

特别感谢 Angelboy 的帮助与指导！
Cedric Halbronn 的 'OST2 - 漏洞利用 4011 - Windows 内核漏洞利用' - winhelpers.h。
bruno-1337 - SeDebugPrivilege-Exploit。

资源与参考

1. 来自 Windows 内核的流式漏洞 - 代理到内核 - 第 I 部分
2. 来自 Windows 内核的流式漏洞 - 代理到内核 - 第 II 部分
3. 来自 Windows 内核的流式漏洞 - 代理到内核 - CVE-2024-30090