Windows CVE-2023-21768 本地提权

Windows CVE-2023-21768 本地提权 目前已知影响的系统:

Windows 11 22H2

只用于表现目前的。完整的漏洞利用适用于易受攻击的系统。在所有易受攻击的系统上编写原创作品。

其中<pid>是要提升的进程的进程ID（十进制）。

应用引导目标进入程序被提升到SYSTEM

I/O Ring LPE 原始代码基于Yarden Shafir的 I/ORing R/W PoC

演示视频:

[video width="1920" height="1080" mp4="http://m.xsssql.com/wp-content/uploads/2023/03/224833738-5d6ca2be-fb1d-4d92-85b3-ad1cb1a28472.mp4" autoplay="true"][/video]

使用方法：

Windows_AFD_LPE_CVE-2023-21768_x64.exe <pid>

编译好的POC下载连接:

cve-2023-21768-compiled-main

源码下载连接:

Windows_LPE_AFD_CVE-2023-21768-master

其他来源下载地址:

https://github.com/xsssql/poc/tree/main/Windows_LPE_AFD_CVE-2023-21768-master   参考连接: https://github.com/cl4ym0re/cve-2023-21768-compiled https://github.com/chompie1337/Windows_LPE_AFD_CVE-2023-21768