ДИСКЛЕЙМЕР: У НАС ЕСТЬ ГОТОВОЕ РЕШЕНИЕ ЭТОГО КВЕСТА, КОТОРОЕ МЫ ГОТОВЫ ПРЕДОСТАВИТЬ МОДЕРАМ, ВСЕ ЧТО ДАЛЬШЕ БУДЕТ НАПИСАНО ПРОИСХОДИТ ТОЛЬКО С ЦЕЛЬЮ ПОИСКА ИНТЕРЕСНЫХ ЛЮДЕЙ ДЛЯ СОВМЕСТНОЙ РАБОТЫ! (ВО ИЗБЕЖАНИИ НЕПРИЯТНЫХ СПАМ-ПРЕТЕНЗИЙ)
PS Да я знаю, что все еще ищу пентестеров в команду (https://xss.pro/threads/79572/) Но новые знакомства открыват новые горизонты, которых можно было и не увидеть)))
Код:
Реализации концепта CVE-2022-38029.
Вам требуется создать PoC под Windows 10 10.0.19044 X64, PoC должен будет вызвать условие Race Condition и привести к "бсоду" - то есть полноценный эксплойт писать не требуется.
Вы должны объяснить каким образом вы производите триггер уязвимости, какие апи для этого используете, какая логика действий вашего кода, и где в драйвере находится уязвимое место и почему оно собственно уязвимо, после этого он будет рассмотрен.
PoC должен представлять из себя проект Visual Studio 2022 и быть сделан либо на языке C/C++ либо на ассемблере и собран под х64 архитектуру.
PS Да я знаю, что все еще ищу пентестеров в команду (https://xss.pro/threads/79572/) Но новые знакомства открыват новые горизонты, которых можно было и не увидеть)))