CVE-2021-27965

CVE-2021-27965 CVE-2021-27965를 악용하여 시스템 명령을 실행하여 LPE를 수행하는 간단한 PoC. https://vulners.com/cve/CVE-2021-27965 서명된 MICSYS Windows 드라이버MsIo64.sys에서 전체 로컬 시스템의 손상으로 이어질 수 있는 문제가 발견되었습니다. 드라이버의 ioctl 디스패치 루틴은 all IOCTL 코드에서 스택 기반 버퍼 오버플로우가 발생하며 사용자 제공 버퍼에 대한 검증도 부족합니다. IOCTL 누구나 핸들을 생성하고 이러한 IOCTL 코드에...