admin 管理员组

文章数量: 1184232

1. 关于漏洞

  漏洞编号: CVE-2017-8464

  漏洞名称: Microsoft Windows LNK 远程代码执行漏洞

  官方评级: 高危

  漏洞描述: 攻击者可以向用户呈现包含恶意的.LNK文件和相关联的恶意二进制文件的可移动驱动器或远程共享。 当用户在Windows资源管理器或解析.LNK文件的任何其他应用程序中打开此驱动器（或远程共享）时，恶意二进制程序将在目标系统上执行攻击者选择的代码，成功利用此漏洞的攻击者可以获得与本地用户相同的用户权限。

  漏洞利用条件和方式: 远程利用

  漏洞影响范围: 

  桌面系统:

Microsoft Windows 10 Version 1607 for 32-bit Systems

  Microsoft Windows 10 Version 1607 for x64

本文标签： 漏洞 代码 测试 系统 Windows

版权声明：本文标题：2021-08-27 网安实验-Windows系统渗透测试之LNK远程代码执行漏洞（CVE-2017-8464） 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.roclinux.cn/b/1727628844a1153356.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。