admin 管理员组文章数量: 1184232
01、Windows内核漏洞提权一
一、内核漏洞提权
1.1 烂土豆提权
烂土豆提权（MS16-075），核心原理是利用NTLM中继攻击，诱骗SYSTEM账户进行身份验证，然后通过中间人攻击获取高权限令牌。这里需要注意，它不能用于域用户，主要影响Windows工作站
▸ 不适用场景：域用户、已修复的Windows 10/Server 2016
对应的补丁号为KB3170735
受影响的版本：
客户端操作系统Windows 7
Windows 7 SP1（32位/64位）
Windows 8.1
Windows 8.1（32位/64位）
Windows 10
Windows 10 初始版本（Build 10240，即版本1507）
Windows 10 1511（Build 10586）
服务器操作系统
Windows Server 2008 R2
Windows Server 2008 R2 SP1（64位）
Windows Server 2012Windows Server 2012（64位）
Windows Server 2012 R2
Windows Server 2012 R2（64位）
官方补丁
微软通过2016年6月的安全更新修复了此漏洞，对应补丁包括：
Windows 7/Server 2008 R2: KB3164035
Windows 8.1/Server 2012 R2: KB3164035
Windows 10: KB3163017（版本1507）、KB3163018（版本1511）
通过Windows Update或手动下载安装补丁。
查看用户权限
我给大家准备了一份全套的《网络安全入门+进阶学习资源包》包含各种常用工具和黑客技术电子书以及视频教程，需要的小伙伴可以扫描下方二维码或链接免费领取~
下载利用工具
上传到目标服务器运行
显示权限为system
可以利用工具添加一个用户到管理员组
1.2 CVE-2018-8120
存在于win32k.sys驱动模块中。部分版本Windows系统win32k.sys组件的NtUserSetImeInfoEx()系统服务函数内部未验证内核对象中的空指针对象,普通应用程序可利用该空指针漏洞以内核权限执行任意代码
受影响版本
Windows 7 32位系统 Service Pack 1
Windows 7 x64系统 Service Pack 1
Windows Server 2008 32位系统 Service Pack 2
Windows Server 2008 x64系统 Service Pack 2
Windows Server 2008 Itanium系统 Service Pack 2
Windows Server 2008 R2 x64系统 Service Pack 1
Windows Server 2008 R2 Itanium系统 Service Pack 1
漏洞补丁KB4131188
查看系统版本
systeminfo | findstr /B /C:"OS 名称" /C:"OS 版本"
下载漏洞工具
执行whoami命令显示system权限
MSF利用
直接搜索之后设置session直接利用
1.3 CVE-2019-1388
当用户通过UAC对话框查看可执行文件的数字签名证书详情时，系统会启动一个高权限的浏览器进程（如Internet Explorer）来显示证书信息。攻击者可构造恶意文件，诱使用户点击“显示详细信息”链接，从而在特权上下文中执行代码
受影响的版本如下
Windows 2008r2 7601 link OPENED AS SYSTEM
Windows 2012r2 9600 link OPENED AS SYSTEM
Windows 2016 14393 link OPENED AS SYSTEM
Windows 2019 17763 link NOT opened
Windows 7 SP1 7601 ** link OPENED AS SYSTEM
Windows 8 9200 ** link OPENED AS SYSTEM
Windows 8.1 9600 ** link OPENED AS SYSTEM
Windows 10 1511 10240 ** link OPENED AS SYSTEM
Windows 10 1607 14393 ** link OPENED AS SYSTEM
Windows 10 1703 15063 link NOT opened
Windows 10 1709 16299 link NOT opened
系统版本win7 SP1 7601
下载利用工具
下载之后右键管理员运行
点击显示详细内容
点击显示有关此证书…
点击下面的链接
点击完之后，确认返回
我给大家准备了一份全套的《网络安全入门+进阶学习资源包》包含各种常用工具和黑客技术电子书以及视频教程，需要的小伙伴可以扫描下方二维码或链接免费领取~
会弹出一个网页
点击网页，选择另存为
在弹出的对话框目录输入
C:\Windows\System32\cmd.exe
回车运行弹出一个CMD窗口
运行whoami可以看到为system权限
可以利用该对话框反弹shell
1.4 CVE-2021-1732
漏洞源于 Win32k 驱动在处理窗口对象的 属性（Property）分配 时未正确验证内存地址边界。
攻击者通过创建特定窗口对象并设置精心构造的 窗口属性（如tagPROPERTY结构），触发 内存越界写入。
通过覆盖内核内存中的关键数据结构（如函数指针或权限标记），最终以内核权限执行恶意代码
影响版本
客户端操作系统
Windows 10 版本 1809（Build 17763）
Windows 10 版本 1903（Build 18362）
Windows 10 版本 1909（Build 18363）
Windows 10 版本 2004（Build 19041）
Windows 10 版本 20H2（Build 19042）
服务器操作系统
Windows Server 2019（Build 17763）
Windows Server 版本 2004（Build 19041）
漏洞补丁KB4601315（适用于 Windows 10 1809/1909/2004/20H2 及 Server 2019/2004）
查看系统版本
下载工具：
运行工具获取system权限
可以利用工具反弹shell运行木马
获取system权限的连接
网络安全学习资源分享:
给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
因篇幅有限，仅展示部分资料，朋友们如果有需要
全套《网络安全入门+进阶学习资源包》，请看下方扫描即可前往获取
版权声明：本文标题：【内网渗透基础】之权限提升-Windows内核提权，网络安全零基础入门到精通实战教程！ 内容由网友自发贡献，该文观点仅代表作者本人，
转载请联系作者并注明出处：http://www.roclinux.cn/b/1774193557a3568914.html，
本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。
版权声明：本文标题：【内网渗透基础】之权限提升-Windows内核提权，网络安全零基础入门到精通实战教程！ 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.roclinux.cn/b/1774193557a3568914.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。
更多相关文章
从GRUB到完美Windows：双系统引导修复全记录，一步到位
一次清理电脑引发的“血案”：Windows+Ubuntu双系统启动失败，GRUB命令行救急与永久修复实录1. 问题背景 作为Windows 10 + Ubuntu 20.04双系统用户，我在清理电脑时不小心破坏了
重新激活QQ浏览器自动更新功能，升级体验从这里开始！
QQ浏览器自动更新功能关闭后的开启方法详解 在日常使用QQ浏览器的过程中，部分用户可能会遇到自动更新功能被意外关闭的情况。当该功能处于禁用状态时，浏览器将无法自动检测并安装新版本，可能导致安全漏洞修复延迟、功能更新滞后等问题。
Ubuntu系统下的QQ问题大汇总：一键解决自动关闭！
每次开机启动电脑，Ubuntu 10 linux qq 老是自动退出，QQ登陆了还没几分钟呢，刚想聊几句天的，悄无声息的QQ自动关闭了。 只要修改一下qq配置文件(usrbinqq)就可以了。 具体如下。
奇怪的BUG：点击好友，QQ就关闭！
曾经遇到过该问题，以为是偶然或是RP问题，昨天有同事也出现了类似症状，觉得大概与RP无关啦，所以写下比较简单的但有效的解决方法。下面描述一下症状：针对某个QQ号码，选择某个特定的好友，准备输入消息的时候，该QQ号会自动关闭；同个
QQ浏览器更新设置混乱？一键解决自动更新困扰！
如何关闭QQ浏览器自动更新功能：详细步骤与常见问题解析在日常使用电脑的过程中，许多用户都曾遇到过软件自动更新的困扰。以QQ浏览器为例，其自动更新功能虽然旨在为用户提供最新版本的功能和安全补丁，但部分用户反馈新版本可能存在
Ubuntu系统QQ频繁断线？一文教你快速修复方法！
每次开机启动电脑，Ubuntu 10 linux qq 老是自动退出，QQ登陆了还没几分钟呢，刚想聊几句天的，悄无声息的QQ自动关闭了。 只要修改一下qq配置文件(usrbinqq)就可以了。 具体如下。
一步到位：教你彻底关闭QQ小程序的不二法门
我有3个QQ,每天都要登录,可是登录后,"腾讯网迷你首页"就会自动弹出,干扰了我的心情(呵呵~~只有会员才免遭此罪哦).于是,我编写了个程序:在10分钟内主动查找"腾讯网迷你首页",发现就把它关掉,不
高效提升桥接稳定性：应对无线路由器掉线
半年前用两个tplink无线路由器搭建了一个桥接的网络，但是二级路由器总是断线需要重启。经过大半年的摸索，偶然间解决了问题，在这里共享给为同样问题困扰的朋友。我的配置是tp 742做主路由器，连接联通的光纤。t
优化WiFi体验？设置路由器自动断开弱WiFi，提升连接质量！
在日常生活中，我们经常使用WiFi连接网络，但有时候会遇到WiFi自动掉线、无法上网的问题。这可能是由于多种原因导致的，例如网络信号弱、路由器设置问题、设备问题等。如果你也遇到了类似的问题，那么不要担心，只需按照以下步骤进行设置，就能
如何利用192.168.1.1优化你的家庭网络体验
虽然前面小编也发布过关于的相关信息,但是都是解释相关的问题的,没有好好介绍关于的信息,今天小编星期八就给大家介绍一下的详细信息! 是什么? 192.168.0.1属于IP地址的
从192.168.1.1开始：Adobe Flash Player官方入口的全面解读
【登陆官网】网友提问：怎么用的呢？的时候，官网登陆不了怎么办？热心网友答：要进入192.1.1.1，需要手机连接路由器发射出来的Wi
轻松搞定192.168.0.1，从初学者到高手的路由器设置技巧
摘 要 (导读：192.168.0.1路由器设置)1、路由器正确安装：2、IP地址设置3、登录路由器4、设置路由器目录本文将介绍192.168.0.1路由器设置的方法及教程；适用于小白新手换新路由器或者路" (导读
Dism助力：快速上手实现Flash Player无缝安装与更新
相关文章推荐：Windows ADK 下载地址： 命令示例：Gimagex图形化演示：以下命令由DISMGUI生成，原汁原味1.首次备份镜像【Captu
0x800736cc让你头疼？用DISM让你的Windows更新畅通无阻
在server 2012系统上安装IIS时报了一个错误，错误代码为0x800736cc，查了一下官方社区发现这个问题是系统被一些优化工具优化时或者一些其他操作造成了系统文件损坏，造成系统不能安装更新（安装IIS也是一个系统安装更新的过
从入门到精通：Dism++带你玩转系统安装，新手也能玩得转！
系统安装是一个简单而又复杂的活。有的仅仅为了安装系统，先把ESD转为ISO。 有的因为安装器不支持ESD，而转换为WIM。还有的在解压ISO……反正各种心烦 本文将通过一些实例，帮助大家驾驭Dism 。 目录
告别Flash播放器错误，用DISM轻松搞定
在win10系统中，当系统出现文件受损或丢失后，可以使用DISM工具进行联机修复：1、使用管理员运行CMD： DISM Online Cleanup-image RestoreHealth命令会联机下载并修
C盘大搬家？别怕，Ghost备份带你安全过！
推荐用U盘制作启动工具 大白菜or老毛桃 备份：以老毛桃为例，进入PE,点击左下角开始，可见ghost功能选项 运行Ghost后，单击“OK”。 选择“Local”→“Partition”→“
Adobe Flash Player的未来发展趋势预测
目录背景: 在日常的工作中，由于我的笔记本自带的SSD固态硬盘是512G的容量，平时下几个大型的文件或者资料就要快满了，于是决定换一个1TB的固态硬盘，换之前首先确认自己现在用的是什么类型的固态硬盘，推荐大家一款
Linux系统不哭：高效备份与快速恢复方案
备份系统1.先切换到root用户sudosu 2.进入根目录tar cvpzf backup.tgz --exclude=proc --exclude=lost+found --exclude=ba
SWF文件备份失败？这些步骤让你轻松搞定
数据备份与恢复、系统备份与恢复 一、数据备份与恢复 1、什么是备份 备份，即另外准备一 – 为应付文件、数据丢失或损坏等可能出现的意外情况，将电子计算机存储设备中的数据复制到大容量存储设备中 2
发表评论