CVE-2024-49138-POC

CVE-2024-49138-POC 利用 CVE-2024-49138 在 CLFS.sys 中的概念验证代码。 CrowdStrike 检测到该漏洞正被威胁行为者积极利用。 已在 Windows 11 23h2 上测试。 详细分析请见此处。 以下是用于测试 POC 的 ntoskrnl.exe 和 clfs.sys 的哈希值。 root@kitploit: PS C:\Windows\System32\drivers Get-FileHash .\clfs.sys Algorithm Hash Path --------- ---- ---- SHA256...