用于令牌权限调查的内核模式 WinDbg 扩展和 PoC。
用于测试令牌权限如何工作的内核模式 WinDbg 扩展和 PoC。 有许多著名的仓库和文章讨论了令牌权限的滥用,例如 Grzegorz Tworek 的 Priv2Admin。 此仓库中的代码旨在帮助调查令牌权限如何工作。
此项目介绍了如何从高完整性级别的 shell 获取系统权限。 详细信息请参阅 README.md。
本项目的目的是研究攻击者如何滥用任意内核写入漏洞。 所有 PoC 都是为 HackSys Extreme Vulnerable Driver 编写的。 这些 PoC 中大多数通过滥用任意内核写入漏洞和令牌权限来实现 SYSTEM 完整性级别。 已在 Windows 10 版本 1809/1903 上进行测试,但理论上它们应该在大多数 Windows 10 版本上都能正常运行:
| PoC 名称 | 描述 |
|---|---|
| CreateAssignTokenVariant | 此 PoC 使用 SeCreateTokenPrivilege 和 SeAssignPrimaryTokenPrivilege 执行 EoP。 |
| [CreateImpersonateTokenVariant](./KernelWritePoCs/C |
暂无开放 Issues，或尚未同步最近议题。