CVE-2024-30085 PoC — Windows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerability

Source

Associated Vulnerability

Description

 Exploit en Python diseñado para aprovechar la vulnerabilidad de elevación de privilegios CVE-2024-30085

Readme

# Exploit-PoC-para-CVE-2024-30085
Exploit en Python diseñado para aprovechar la vulnerabilidad de elevación de privilegios CVE-2024-30085
Explicación
Simulación de Interacción Vulnerable:

El código utiliza la API CreateFileW de Windows para acceder a un recurso que simula ser un dispositivo vulnerable.
DeviceIoControl:

Usa un código de control específico para manipular la memoria o permisos del sistema, desencadenando la vulnerabilidad.
Elevación de Privilegios:

Si la vulnerabilidad se explota con éxito, el script intenta abrir una shell con privilegios administrativos.

File Snapshot

 [4.0K]  /data/pocs/5e8ef2b3b129677a630b92320176867d747d6c11
├── [1.8K]  CVE202430085.py
├── [3.3K]  Explicacion.txt
└── [ 590]  README.md

0 directories, 3 files

Remarks