# Windows WinSock 辅助函数驱动程序特权提升漏洞
## 概述
Windows Ancillary Function Driver for WinSock (afd.sys) 中存在一个权限提升漏洞。攻击者可以利用此漏洞将权限从低权限用户提升到系统权限。
## 影响版本
- Windows 10, Version 2004
- Windows 10, Version 20H2
- Windows 10, Version 21H1
- Windows 10, Version 21H2
- Windows 11, Version 21H2
- Windows 11, Version 22H2
## 细节
此漏洞存在于Windows Ancillary Function Driver (afd.sys) 中，由于对某些输入参数的处理不当，攻击者可以通过精心构造的API调用来触发该漏洞。攻击者需要在一个低权限用户环境中运行恶意代码，以利用此漏洞提升权限。
## 影响
攻击者成功利用此漏洞后，可以从低权限用户提升到系统权限，从而有权限执行任何特权操作，包括但不限于安装程序、查看、更改或删除数据，以及创建拥有完全用户权限的新账户。
| # | POC 描述 | 源链接 | 神龙链接 |
|---|---|---|---|
| 1 | LPE exploit for CVE-2023-21768 | https://github.com/chompie1337/Windows_LPE_AFD_CVE-2023-21768 | POC详情 |
| 2 | cve-2023-21768 | https://github.com/cl4ym0re/cve-2023-21768-compiled | POC详情 |
| 3 | Using CVE-2023-21768 to manual map kernel mode driver | https://github.com/SamuelTulach/nullmap | POC详情 |
| 4 | Windows_AFD_LPE_CVE-2023-21768 | https://github.com/Malwareman007/CVE-2023-21768 | POC详情 |
| 5 | Windows 11 System Permission Elevation | https://github.com/HKxiaoli/Windows_AFD_LPE_CVE-2023-21768 | POC详情 |
| 6 | CVE-2023-21768 Windows 11 22H2 系统本地提权 POC | https://github.com/CKevens/CVE-2023-21768-POC | POC详情 |
| 7 | None | https://github.com/h1bAna/CVE-2023-21768 | POC详情 |
| 8 | None | https://github.com/zoemurmure/CVE-2023-21768-AFD-for-WinSock-EoP-exploit | POC详情 |
| 9 | recreating exp for cve-2023-21768. | https://github.com/Rosayxy/Recreate-cve-2023-21768 | POC详情 |
| 10 | CVE-2023-21768 Proof of Concept | https://github.com/Ha0-Y/CVE-2023-21768 | POC详情 |
| 11 | C# / .NET version of CVE-2023-21768 | https://github.com/xboxoneresearch/CVE-2023-21768-dotnet | POC详情 |
| 12 | Using CVE-2023-21768 to manual map kernel mode driver | https://github.com/SultanPLX/SamuelTulach_nullmap | POC详情 |
| 13 | CVE-2023-21768 Windows 11 22H2 系统本地提权 POC | https://github.com/3yujw7njai/CVE-2023-21768-POC | POC详情 |
| 14 | CVE-2023-21768 Proof of Concept | https://github.com/ldrx30/CVE-2023-21768 | POC详情 |
| 15 | Exploit implementation with IO Rings for CVE-2023-21768 | https://github.com/IlanDudnik/CVE-2023-21768 | POC详情 |
| 16 | CVE-2023-21768 Windows 11 22H2 系统本地提权 POC | https://github.com/AiK1d/CVE-2023-21768-POC | POC详情 |
暂无评论