CVE-223-36802本地权限提升POC

免责声明

本公众号所发布的文章及工具代码等仅限交流学习，本公众号不承担任何责任！如有侵权，请告知我们立即删除。

POC介绍

❝

仅用于演示目的。完整的漏洞适用于易受攻击的 Windows 11 22H2 系统。使该漏洞适用于所有易受攻击的系统是留给读者的练习。git gud 等。

用法

Windows_MSKSSRV_LPE_CVE-2023-6802.exe <pid>

哪里<pid>是要提升的进程的进程ID（十进制）。

应导致目标进程提升为SYSTEM。博客文章在这里：

https://securityintelligence.com/x-force/critically-close-to-zero-day-exploiting-microsoft-kernel-streaming-servic