CVE-2023-21768

CVE-2023-21768 Windows Ancillary Function Driver for WinSock Según la descripción detallada de CVE-2023-21768 publicada por Microsoft Security Response Center MSRC, la vulnerabilidad existe en el Ancillary Function Driver AFD, cuyo nombre de archivo en el sistema es afd.sys. El módulo AFD es el...

Recreate-cve-2023-21768

产生原因：对比202209和202307的AFD.sys,在函数AfdNotifyRemoveIOCompletion中，202209版的windows和202307版的windows都有一步用ProbeForWrite函数检测一段内存区域是否在用户态，但是检测的buffer地址有0x8字节的不同，而在该漏洞patch之前，没有该检查，可以猜测202209版的buffer的检查地址可能不太正确而可能无效，而该检查的buffer与中间一步赋值有关：DWORD a3 + 24 = v20;其中应该检查的buffer是a3+24,而v20的值与v8 =...

Exploit for Untrusted Pointer Dereference in Microsoft

It is an exploit module targeting Apache HTTP Server. The target...