Local LPE, Windows win32k, CVE-2022-21882

[pstdocx]

GitHub - C47world/CVE-2022-21882: win32k LPE

win32k LPE . Contribute to C47world/CVE-2022-21882 development by creating an account on GitHub.

github.com

новая lpe уязвимость под винду

 

[pstdocx]

poc

 

[Player_1]

Есть собранная версия? 2022 студия ни в какую не хочет собирать это

GitHub - C47world/CVE-2022-21882: win32k LPE

win32k LPE . Contribute to C47world/CVE-2022-21882 development by creating an account on GitHub.

github.com

Посмотреть вложение 31653
новая lpe уязвимость под виндуПосмотреть вложение 31653

 

[ev4ng3liya]

Есть собранная версия? 2022 студия ни в какую не хочет собирать это

Пользуйся 19-й или 15-й

 

[Desoxyn]

Есть собранная версия? 2022 студия ни в какую не хочет собирать это

скомпилированный вариант данного эксплоита: https://privatlab.com/s/v/nRqeQemVzXS3anz2kzDX п.с ссылка валидна 30 дней.
(у меня он не отработал, сервер 2019 ушёл в ребут) тестируйте с правами пользователя.

(с) тут
Не тестил. На свой страх и риск

 

[varwar]

Перед эксплуатацией лучше проверить установлен ли патч на машине.

PS C:\Users\test> Get-HotFix | findstr KB5009543

А так сплойт уже в базах дефендера.