Exploit-CVE-2017-6008

Exploit-CVE-2017-6008 CVE-2017-6008 是 HitmanPro 扫描器中的一个漏洞，通过利用内核池缓冲区溢出可实现权限提升。 此处提供的利用程序采用了 Tarjei Mandt 的论文 中描述的配额进程指针覆盖攻击技术。 此外，该利用程序还使用了我的 Pool sprayer 库。 你可以在这里找到关于 Windows 7 利用的详细论文。 Windows 10 版本 此版本利用了 hitmanpro37.sys 驱动中的另一个漏洞——越界读取，我们利用该漏洞泄漏了池 Cookie。 这一泄漏使我们能够在 Windows 10 上实施完全相同的攻击。...