Exploit for CVE-2026-68820-Mitigation-PoC-

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-FEVAR54-CVE-2026-68820-MITIGATION-POC-
# CVE-2026-68820: Windows WinSock (afd.sys) UAF - Митигирование и обнаружение (PoC)

## 📌 Общее описание

Этот репозиторий содержит образовательную демонстрацию митигирования для **CVE-2026-68820** , критической уязвимости типа **Use-After-Free (UAF)** в драйвере `afd.sys` Windows.

**Контекст уязвимости:**

  * Уязвимость позволяет локальному злоумышленнику с низкими привилегиями повысить права до **SYSTEM** [citation:13][citation:14].
  * Активно эксплуатируется северокорейской группой Lazarus в кампании **Operation Dream Job** [citation:1][citation:5].
  * Microsoft выпустила официальный патч **11 августа 2026 года** [citation:1][citation:10].
  * Внесена в каталог **CISA KEV** с установленным сроком устранения [citation:13].



## 🛡️ Митигирование (концептуальный патч)

Код в `src/afd_close_socket_patch.c` демонстрирует, как исправить корневую проблему:

  1. **Синхронизация** : использует `KeAcquireSpinLock` для исключительного доступа к сокету.