Windows-kernel-SegmentHeap-Aligned-Chunk-Confusion

이 저장소는 Aligned Chunk Confusion이라는 익스플로잇 기법을 사용하는 PoC 익스플로잇을 포함합니다. 기법에 대한 자세한 내용은 논문에서 확인할 수 있습니다. 이 익스플로잇은 Windows 커널 힙의 힙 오버플로를 이용하여 권한을 Low에서 SYSTEM으로 상승시킵니다. 연구 이 연구의 목표는 커널 풀Pool의 힙 오버플로 취약점에 대한 범용 익스플로잇을 개발하는 것이었습니다. 힙 오버플로를 익스플로잇할 때 취약한 객체오버플로를 일으키는 객체의 크기는 할당 위치와 방식에 영향을 주기 때문에 중요합니다. 또한...

Microsoft Windows - 'nt!NtQuerySystemInformation (information class 138_ QueryMemoryTopologyInformation)' Kernel Pool Memory Disclosure

/ We have discovered that the nt!NtQuerySystemInformation system call invoked with the 138 information class discloses portions of uninitialized kernel pool memory to user-mode clients. The specific information class is handled by an internal nt!ExpQueryMemoryTopologyInformation function. While w...

Microsoft Windows - nt!NtQuerySystemInformation (information class 138_ QueryMemoryTopologyInformation) Kernel Pool Memory Disclosure

Microsoft Windows - nt!NtQuerySystemInformation information class 138 QueryMemoryTopologyInformation Kernel Pool Memory Disclosure / We have discovered that the nt!NtQuerySystemInformation system call invoked with the 138 information class discloses portions of uninitialized kernel pool memory to...