CVE-2018-8639

描述

这个漏洞属于未正确处理窗口类成员对象导致的Double-free类型本地权限提升漏洞

影响版本

ProductVersionUpdateEditionTested
Windows 10-
Windows 101607
Windows 101703
Windows 101709
Windows 101803
Windows 101809
Windows 7-SP1
Windows 8.1-pro N
Windows Rt 8.1-
Windows Server 2008-SP2
Windows Server 2008R2itanium
Windows Server 2008R2x64
Windows Server 2012-
Windows Server 2012R2
Windows Server 2016-
Windows Server 20161709
Windows Server 20161803
Windows Server 2019-

修复补丁

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8639

利用方式

编译环境

  • VS2019（V140）X64 Release

在Windows 2008 X64上测试通过的EXP，直接上GIF图

2

编译环境

  • VS2019（V120）X64 Debug，需要安装如下包作为支撑

    https://www.microsoft.com/zh-cn/download/confirmation.aspx?id=40770

Windows 7 X64测试通过的EXP，上GIF图

3

https://github.com/Ascotbe/Kernelhub/tree/master/CVE-2018-8639