ASUS 驱动本地提权 PoC（物理内存滥用）

这是一个利用 AsInsHelp64.sys 驱动实现**本地提权（LPE）**的 PoC。它滥用一个合法的、经过签名的 ASUS 驱动来映射物理内存并覆写内核令牌，最终获取 NT AUTHORITY\SYSTEM 权限。

🎯 漏洞信息

目标：AsInsHelp64.sys（与 ASUS Fan Xpert < v.10013 相关）
技术：任意物理内存读/写
根本原因：该驱动暴露了一个 IOCTL，允许任意用户将物理内存映射到其虚拟地址空间。通过利用这一点，我们可以在没有任何权限检查的情况下修改关键内核结构。

运行漏洞利用程序
从 WinDbg 获取信息：与其冒着崩溃风险扫描内存，不如手动获取精确地址：
- 获取 System EPROCESS 和 CR3：!process 0 0 System
- 获取 System Token：dq <System_EPROCESS>+4b8 L1
输入并拿下：将值输入到工具中。它会自动找到你的进程并替换令牌。

运行编译后的程序。程序会要求输入 System 信息。 image

打开 WinDbg 并执行以下命令以查找 System 进程：

!process 0 0 System

复制 PROCESS 后面的地址以及 DirBase(CR3) 的值 image image

使用上一步找到的地址读取 Token 值。

dq <System_EPROCESS_Address>+4b8 L1

image image

该工具会在内核中定位你的进程，覆写令牌，并启动一个新的 CMD。

whoami

image