关联漏洞
标题：
Microsoft Windows Kernel 安全漏洞
(CVE-2024-30088)
描述：Microsoft Windows Kernel是美国微软（Microsoft）公司的Windows操作系统的内核。 Microsoft Windows Kernel 存在安全漏洞。以下产品和版本受到影响：Windows Server 2022, 23H2 Edition (Server Core installation),Windows 10 for 32-bit Systems,Windows 10 for x64-based Systems,Windows 10 Version 1607 for
描述
该漏洞存在于 NtQueryInformationToken 函数中，特别是在处理AuthzBasepCopyoutInternalSecurityAttributes 函数时，该漏洞源于内核在操作对象时对锁定机制的不当管理，这一失误可能导致恶意实体意外提升权限。
介绍
# CVE-2024-30088-Windows-poc
该漏洞存在于 NtQueryInformationToken 函数中，特别是在处理AuthzBasepCopyoutInternalSecurityAttributes 函数时，该漏洞源于内核在操作对象时对锁定机制的不当管理，这一失误可能导致恶意实体意外提升权限。
提权因为需要条件竞争，所以需要耐心等待一会.
文件快照
[4.0K] /data/pocs/7f11c67ccb833ac1a691d96eefaf8a44bd82d56b
├── [ 11K] LICENSE
├── [4.0K] poc
│ ├── [3.7K] ex.h
│ ├── [3.9K] main.cpp
│ ├── [6.5K] poc.vcxproj
│ ├── [1.1K] poc.vcxproj.filters
│ ├── [ 168] poc.vcxproj.user
│ └── [4.0K] x64
│ └── [4.0K] Release
│ ├── [221K] main.obj
│ ├── [ 327] poc.exe.recipe
│ ├── [ 62K] poc.iobj
│ ├── [ 22K] poc.ipdb
│ ├── [2.1K] poc.log
│ ├── [4.0K] poc.tlog
│ │ ├── [ 842] CL.command.1.tlog
│ │ ├── [ 169] Cl.items.tlog
│ │ ├── [ 26K] CL.read.1.tlog
│ │ ├── [ 528] CL.write.1.tlog
│ │ ├── [1.5K] link.command.1.tlog
│ │ ├── [4.0K] link.read.1.tlog
│ │ ├── [ 274] link.secondary.1.tlog
│ │ ├── [ 530] link.write.1.tlog
│ │ └── [ 196] poc.lastbuildstate
│ └── [140K] vc143.pdb
├── [ 525] README.md
└── [4.0K] x64
└── [4.0K] Release
├── [ 14K] poc.exe
└── [604K] poc.pdb
6 directories, 24 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。