CVE-2021-31728 PoC — MalwareFox Anti-Malware 安全漏洞

来源

https://github.com/irql/CVE-2021-31728

关联漏洞

标题: MalwareFox Anti-Malware 安全漏洞 (CVE-2021-31728)
Description:MalwareFox Anti-Malware是美国MalwareFox公司的一个应用软件。一个检测恶意代码软件。 MalwareFox AntiMalware 2.74.0.150 存在安全漏洞，该漏洞允许在驱动程序的上下文中公开环0代码的执行，允许非特权进程提升特权。

Description

vulnerability in zam64.sys, zam32.sys allowing ring 0 code execution. CVE-2021-31727 and CVE-2021-31728 public reference.

介绍

### CVE-2021-31727 and CVE-2021-31728
###### [Public Reference for CVE-2021-31727](CVE-2021-31727.md)
Exposes unrestricted disk read/write capabilities.
###### [Public Reference for CVE-2021-31728](CVE-2021-31728.md)
Exposes arbitrary ring 0 code execution directly.

![](poc.gif)
### Credit
[Lima X](https://github.com/Lima-X) helped with SystemBigPoolInformation idea.

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2021-31728 PoC — MalwareFox Anti-Malware 安全漏洞

来源

关联漏洞

Description

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！