Exploit for CVE-2016-0051

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-KOCZKATAMAS-CVE-2016-0051
# CVE-2016-0051

Код доказательства концепции BSoD (синий экран смерти) и повышения привилегий (до SYSTEM) для моей CVE-2016-0051 (MS-016).

### EoP до SYSTEM на Windows 7 SP1 x86

![Повышение привилегий на Windows 7 x86 до установки обновления](https://assets.kitploit.com/production/public/readmes/28143/76ce8cf5deab654ae6661f57503e2f456a56b1eee5ff725448de8360652991c6.gif)

### BSoD на Windows 10 x64

![Сбой на Windows 10 x64 до установки обновления](https://assets.kitploit.com/production/public/readmes/28143/b4cd29e9757216da694c46083a4bca0358c0be03dbddcf5294782d20b9dc4f1c.gif)

### Ссылки

  * Бюллетень безопасности Microsoft MS16-016
  * Страница благодарностей Microsoft
  * Вариант этого PoC, где оболочка запускается в той же командной строке от hexx0r



### Хронология

  * 2015.09.18. Уязвимость обнаружена
  * 2015.09.24. Отправлено в MSRC (Microsoft Security Response Center) с этим кодом доказательства концепции
  * 2015.09.25. MSRC зарегистрировал отчет, предоставил контактную информацию и отправил данные своим аналитикам
  * 2015.09.30. MSRC воспроизвел проблему, начал расследование, исправлять ли ее
  * 2015.10.16. MSRC подтвердил, что уязвимость эксплуатируема и будет исправлена в одном из будущих выпусков обновлений, запросил информацию о признании
  * 2016.02.09. Уязвимость исправлена в обновлении «Вторник патчей» за февраль 2016 г.
  * 2016.02.09. PoC для BSoD опубликован здесь
  * 2016.02.11. MSRC подтвердил мне, что уязвимость исправлена
  * 2016.02.15. PoC для EoP опубликован здесь



### Подробности

TODO