CVE-2022-26809 RCE
RU: Уважаемые пользователи github, ресёрчеры а так же их родители. Рад вам представить рабочее решение данного эксплойта. Моя команда проделала большой путь и потратила очень много сил что бы найти RCE для данного CVE. Виндовс не такая уж и неуязвимая система, как она заявила о себе. Благодаря команде моих кодеров, для работы эксплойта, мы создали пользовательский сервис с определенной конфигурацией, чтобы сделать его уязвимым и запустить функцию. Затем мы нашли функцию vuln, а так же нашли службу которая запускает уязвимую функцию RPC. Соответственно дописали эксплойт и RCE к нему.
Работа эксплойта проверена, на движках начиная от: Windows 7 для 32-разрядных систем с пакетом обновления 1 (SP1) и заканчивая: Windows 11 для систем на базе ARM64
Естественно мы бесплатно его не отдадим. Его получат только те, кто имеет достаточно средств его оплатить. И подкрепляем своё слово ценником.
Прошу заметить! Мы не имеем никакого отношения к "Hell Knights Crew", а так же подобным скамерам которые создали свои пустословные репозитории на просторах GitHub.
EN: Dear GitHub users, researchers and their parents. I am glad to present u a working solution of this exploit. My team has come a long way and spent a lot of effort to find RCE for this CVE. Windows is not as invulnerable as it claims to be. Thanks to my coding team, for the exploit to work, we created a custom service with a certain configuration to make it vulnerable and run the function. Then, we found the vuln function, and we also found the service that runs the vulnerable RPC function. Correspondingly, we prepared an exploit and an RCE for it.
The exploit has been tested on engines starting from: Windows 7 for 32-bit systems with Service Pack 1 (SP1) and ending with: Windows 11 for ARM64 based systems
Naturally we will not give it away for free. Only those who have enough money to pay for it will get it. And back up our word with a price tag.
Please note! We have nothing to do with "Hell Knights Crew" and similar scammers who created their empty repositories on GitHub.