CVE-2023-21768

CVE-2023-21768 Windows Ancillary Function Driver for WinSock Согласно подробному описанию CVE-2023-21768, опубликованному Microsoft Security Response Center MSRC, уязвимость существует в Ancillary Function Driver AFD, файл которого в системе называется afd.sys. AFD модуль является kernel entry...

Recreate-cve-2023-21768

产生原因：对比202209和202307的AFD.sys,在函数AfdNotifyRemoveIOCompletion中，202209版的windows和202307版的windows都有一步用ProbeForWrite函数检测一段内存区域是否在用户态，但是检测的buffer地址有0x8字节的不同，而在该漏洞patch之前，没有该检查，可以猜测202209版的buffer的检查地址可能不太正确而可能无效，而该检查的buffer与中间一步赋值有关：DWORD a3 + 24 = v20;其中应该检查的buffer是a3+24,而v20的值与v8 =...

Exploit for Untrusted Pointer Dereference in Microsoft

It is an exploit module targeting Apache HTTP Server. The target...