CVE-2016-3309_Reloaded

内核利用案例研究 - Win10 x64 RS2 上的“野性”池溢出（CVE-2016-3309 Reloaded）

这个 Github 仓库包含针对近期已修补的 win32kfull!bFill 漏洞的利用程序。执行 Palette 或 Bitmap 利用程序将赋予你在受影响系统上的 SYSTEM 权限。这些利用程序应该可以在安装了 Creators Update、版本号为 15063.540 的 Windows 10 x64 上正常工作（这是微软九月更新发布之前最新的 Win10 版本）。

该 Visual Studio 解决方案包含三个利用程序：

• CVE-2016-3309_Reloaded_Bitmaps：使用 Bitmap 技术的利用程序
• CVE-2016-3309_Reloaded_Palettes：使用 Palette 技术的利用程序
• CVE-2016-3309_Reloaded_Deadlock：演示由于改进的句柄验证而导致的系统死锁的 POC 利用程序

我们还发布了一篇博客文章，详细介绍了这种“野性”的基于池的溢出的利用过程。