CVE-2018-19321 PoC — 多款GIGABYTE产品权限许可和访问控制问题漏洞
关联漏洞
标题:
多款GIGABYTE产品权限许可和访问控制问题漏洞
(CVE-2018-19321)
Description:GIGABYTE APP Center等都是中国技嘉科技（GIGABYTE Technology）公司的产品。GIGABYTE APP Center是一款用于管理、更新技嘉产品工具程序的软件。AORUS GRAPHICS ENGINE是一款显卡超频软件。 多款GIGABYTE产品中的GPCIDrv和GDrv低级别驱动程序存在安全漏洞。本地攻击者可利用该漏洞提升权限。以下产品和版本受到影响：GIGABYTE APP Center 1.05.21及之前版本；AORUS GRAPHICS ENGINE 1.33
Description
Page Table Manipulation -- CVE-2018-19321
介绍
# Driver-RW
Elevate to NT AUTHORITY\SYSTEM with CVE-2018-19321
Tested on WIndows 10 v1511
文件快照
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →