CVE-2024-30804

华硕驱动程序 LPE 概念验证（物理内存滥用） 这是一个针对本地权限提升 LPE 的概念验证，利用了 AsInsHelp64.sys 驱动程序。 它滥用一个合法签名的华硕驱动程序来映射物理内存并覆写内核令牌，最终获得 NT AUTHORITY\SYSTEM 权限。 🎯 漏洞信息 目标 : AsInsHelp64.sys 与华硕 Fan Xpert +4b8 L1 3. 输入并利用 : 将值输入工具。它将自动找到你的进程并交换令牌。 📖 逐步指南 1. 启动工具 运行编译后的程序。程序将询问系统信息。 2. 获取系统信息 WinDbg 打开 WinDbg 并执行以下命令以查找 System...