admin 管理员组

文章数量: 1184232

01、Windows内核漏洞提权一

一、内核漏洞提权

1.1 烂土豆提权

烂土豆提权（MS16-075），核心原理是利用NTLM中继攻击，诱骗SYSTEM账户进行身份验证，然后通过中间人攻击获取高权限令牌。这里需要注意，它不能用于域用户，主要影响Windows工作站

▸ ‌不适用场景‌：域用户、已修复的Windows 10/Server 2016‌

对应的补丁号为KB3170735 

受影响的版本：
客户端操作系统Windows 7
Windows 7 SP1（32位/64位）
Windows 8.1
Windows 8.1（32位/64位）
Windows 10
Windows 10 初始版本（Build 10240，即版本1507）
Windows 10 1511（Build 10586）
服务器操作系统
Windows Server 2008 R2
Windows Server 2008 R2 SP1（64位）
Windows Server 2012Windows Server 2012（64位）
Windows Server 2012 R2
Windows Server 2012 R2（64位）
官方补丁
微软通过2016年6月的安全更新修复了此漏洞，对应补丁包括：
Windows 7/Server 2008 R2: KB3164035
Windows 8.1/Server 2012 R2: KB3164035
Windows 10: KB3163017（版本1507）、KB3163018（版本1511）
通过Windows Update或手动下载安装补丁。

查看用户权限

我给大家准备了一份全套的《网络安全入门+进阶学习资源包》包含各种常用工具和黑客技术电子书以及视频教程，需要的小伙伴可以扫描下方二维码或链接免费领取~

下载利用工具

上传到目标服务器运行

显示权限为system

可以利用工具添加一个用户到管理员组

1.2 CVE-2018-8120

存在于win32k.sys驱动模块中。部分版本Windows系统win32k.sys组件的NtUserSetImeInfoEx()系统服务函数内部未验证内核对象中的空指针对象,普通应用程序可利用该空指针漏洞以内核权限执行任意代码

受影响版本

Windows 7 32位系统 Service Pack 1

Windows 7 x64系统 Service Pack 1

Windows Server 2008 32位系统 Service Pack 2

Windows Server 2008 x64系统 Service Pack 2

Windows Server 2008 Itanium系统 Service Pack 2

Windows Server 2008 R2 x64系统 Service Pack 1

Windows Server 2008 R2 Itanium系统 Service Pack 1

漏洞补丁KB4131188

查看系统版本 

systeminfo | findstr /B /C:"OS 名称" /C:"OS 版本"

下载漏洞工具

执行whoami命令显示system权限

MSF利用

直接搜索之后设置session直接利用

1.3 CVE-2019-1388

当用户通过UAC对话框查看可执行文件的数字签名证书详情时，系统会启动一个高权限的浏览器进程（如Internet Explorer）来显示证书信息。攻击者可构造恶意文件，诱使用户点击“显示详细信息”链接，从而在特权上下文中执行代码

受影响的版本如下 

Windows 2008r2 7601  link OPENED AS SYSTEM
Windows 2012r2 9600 link OPENED AS SYSTEM
Windows 2016 14393 link OPENED AS SYSTEM
Windows 2019 17763 link NOT opened
Windows 7 SP1 7601 ** link OPENED AS SYSTEM 
Windows 8 9200 ** link OPENED AS SYSTEM
Windows 8.1 9600 ** link OPENED AS SYSTEM
Windows 10 1511 10240 ** link OPENED AS SYSTEM
Windows 10 1607 14393 ** link OPENED AS SYSTEM
Windows 10 1703 15063 link NOT opened
Windows 10 1709 16299 link NOT opened

系统版本win7 SP1 7601

下载利用工具

下载之后右键管理员运行

点击显示详细内容

点击显示有关此证书…

点击下面的链接

点击完之后，确认返回

我给大家准备了一份全套的《网络安全入门+进阶学习资源包》包含各种常用工具和黑客技术电子书以及视频教程，需要的小伙伴可以扫描下方二维码或链接免费领取~

会弹出一个网页

点击网页，选择另存为

在弹出的对话框目录输入

C:\Windows\System32\cmd.exe

回车运行弹出一个CMD窗口

运行whoami可以看到为system权限

可以利用该对话框反弹shell

1.4 CVE-2021-1732

漏洞源于 Win32k 驱动在处理窗口对象的 属性（Property）分配 时未正确验证内存地址边界。

攻击者通过创建特定窗口对象并设置精心构造的 窗口属性（如tagPROPERTY结构），触发 内存越界写入。

通过覆盖内核内存中的关键数据结构（如函数指针或权限标记），最终以内核权限执行恶意代码

影响版本 

客户端操作系统
Windows 10 版本 1809（Build 17763）
Windows 10 版本 1903（Build 18362）
Windows 10 版本 1909（Build 18363）
Windows 10 版本 2004（Build 19041）
Windows 10 版本 20H2（Build 19042）
服务器操作系统
Windows Server 2019（Build 17763）
Windows Server 版本 2004（Build 19041）
漏洞补丁KB4601315（适用于 Windows 10 1809/1909/2004/20H2 及 Server 2019/2004）

查看系统版本

下载工具：

运行工具获取system权限

可以利用工具反弹shell运行木马

获取system权限的连接

网络安全学习资源分享:

给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

因篇幅有限，仅展示部分资料，朋友们如果有需要 全套《网络安全入门+进阶学习资源包》，请看下方扫描即可前往获取

本文标签： 编程 网络安全 版本

版权声明：本文标题：必看！网络安全小白从 0 起步，借 Windows 内核提权精通内网渗透 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.roclinux.cn/p/1774193329a3568911.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。

更多相关文章

NTBOOTAutoFix：双系统启动菜单的终极修复大师

7天前

简介：双系统启动菜单工具NTBOOTautofix是一款专业软件，用于管理和修复双系统或多系统的启动菜单问题。它特别适用于Windows系列操作系统，并提供修复启动菜单、恢复MBR、修复BCD、数据备份与恢复、命令行模式操作、安全扫描

Ubuntu安装QQ为何总是闪退？探索问题，找到答案

7天前

腾讯官方出的linux版QQ在ubuntu下经常自动关闭，频率很高。在ubuntu中文论坛看到的方法：打开 usrbinqq命令:  sudo gedit usr

Ubuntu 9.10中，摆脱QQ频繁自动关闭的困扰

7天前

[align=center][img]转载:作者:tianwanjun8680.blog.163.comQQ每次打开聊天 窗口，和别人聊天时，点击历史或者传输文件和图片时，或者正和别人聊天QQ就自动关闭了，搞得老

奇怪的BUG：点击好友，QQ就关闭！

7天前

曾经遇到过该问题，以为是偶然或是RP问题，昨天有同事也出现了类似症状，觉得大概与RP无关啦，所以写下比较简单的但有效的解决方法。下面描述一下症状：针对某个QQ号码，选择某个特定的好友，准备输入消息的时候，该QQ号会自动关闭；同个

遭遇Ubuntu版QQ自动退出？跟着这3步轻松修复！

7天前

如何处理(ubuntu版QQ)自动关闭的问题。sudo gedit usrbinqq打开后在第二行加入这一句：export GDK_NATIVE_WINDOWS=true保存即可。

QQ浏览器新手宝典：自动更新功能怎么开？详解教程

7天前

QQ浏览器自动更新功能关闭后的开启方法详解 在日常使用QQ浏览器的过程中，部分用户可能会遇到自动更新功能被意外关闭的情况。当该功能处于禁用状态时，浏览器将无法自动检测并安装新版本，可能导致安全漏洞修复延迟、功能更新滞后等问题。

Ubuntu系统QQ频繁断线？一文教你快速修复方法！

7天前

每次开机启动电脑，Ubuntu  10 linux qq 老是自动退出，QQ登陆了还没几分钟呢，刚想聊几句天的，悄无声息的QQ自动关闭了。 只要修改一下qq配置文件(usrbinqq)就可以了。 具体如下。

让QQ浏览器自动更新功能恢复正常的操作指南

7天前

QQ浏览器自动更新功能关闭后如何重新启用？详细步骤解析 在日常使用电脑过程中，浏览器作为核心上网工具，其安全性和功能更新至关重要。近期不少用户反馈遇到QQ浏览器自动更新功能被意外关闭的情况，这不仅可能导致浏览器长期处于旧版本状

高效提升桥接稳定性：应对无线路由器掉线

7天前

半年前用两个tplink无线路由器搭建了一个桥接的网络，但是二级路由器总是断线需要重启。经过大半年的摸索，偶然间解决了问题，在这里共享给为同样问题困扰的朋友。我的配置是tp 742做主路由器，连接联通的光纤。t

优化WiFi体验？设置路由器自动断开弱WiFi，提升连接质量！

7天前

在日常生活中，我们经常使用WiFi连接网络，但有时候会遇到WiFi自动掉线、无法上网的问题。这可能是由于多种原因导致的，例如网络信号弱、路由器设置问题、设备问题等。如果你也遇到了类似的问题，那么不要担心，只需按照以下步骤进行设置，就能

TP-Link 478+ 升级秘密武器：高效固件包等你来下载！

7天前

ZIP文件 资源目录 相关推荐 核心逻辑： * 1. 若DLQ未启用，直接调用原始处理器； * 2. 若启用，按配置重试处理事件； * 3. 重试耗尽后发送事件到DLQ。 *

192.168.0.1路由器设置疑难解答：让你的网络畅通无阻

7天前

摘 要 (导读：192.168.0.1路由器设置)1、路由器正确安装：2、IP地址设置3、登录路由器4、设置路由器目录本文将介绍192.168.0.1路由器设置的方法及教程；适用于小白新手换新路由器或者路" (导读

192.168.0.1设备探索：零基础入门

7天前

有不少的用户在反馈，说在的时候，登录入口打不开找不到，从而无法对进行设置，问我应该怎么办？ 根据鸿哥的经验来看，出现无法打开的登录入口问题，绝大数情况下是用户自己操作有误引起的，极少数情况

告别重装系统，用DISM轻松解决电脑问题

7天前

介绍了解： DISM（部署映像服务和管理）是三种 Windows 诊断工具中最强大的。当遇到频繁的崩溃、冻结和错误，或者 SFC 要么无法修复您的系统文件，或者根本无法运行时，可以使用该工具。 相连文章： 修复

Dism助力：快速上手实现Flash Player无缝安装与更新

7天前

相关文章推荐：Windows ADK 下载地址： 命令示例：Gimagex图形化演示：以下命令由DISMGUI生成，原汁原味1.首次备份镜像【Captu

一招搞定电脑卡顿？Dism++优化技巧大公开

7天前

1.系统文件清理 虽然dism的文件清理比较弱，但相对于其他清理工具来说，清理系统垃圾文件功能比较丰富，选择软件的空间回收栏目，勾选所有的清理功能，点击扫描，稍等片刻，即可扫描出不需要的文件，点击清理即可。 其中需要注

优化高手必备：Dism++系统管理全解析

7天前

简介：Dism++是一款集成多种功能的Windows系统优化管理工具，提供从更新补丁管理到系统封装的一站式服务。它以高效、稳定和易用性获得了IT爱好者的广泛好评。本文将详细介绍Dism++的核心功能，包括系统更新补丁管理、垃圾清理、系

Dism命令新探索：深入理解与实践Windows映像文件维护

7天前

Dism是什么？ dism 命令（Deployment Image Servicing and Management）是Windows操作系统中的一个命令行工具，用于管理和维护映像文件（如Windows安装映像或修复映像）。d

破解Windows更新难题，0x800736cc不再是问题

7天前

在server 2012系统上安装IIS时报了一个错误，错误代码为0x800736cc，查了一下官方社区发现这个问题是系统被一些优化工具优化时或者一些其他操作造成了系统文件损坏，造成系统不能安装更新（安装IIS也是一个系统安装更新的过

老毛桃：你的个人数据保护小能手，备份恢复系统轻松搞定！

7天前

我们工作中难免遇到各种各样的问题，造成系统损坏、文件或数据丢失等等，为了快速恢复我们的数据，我们应该习惯性的备份系统和数据，以免造成不必要的损失，正所谓“数据无价”。 我前两天就吃了没备份的亏咯，数据全没了，试想一下这要是

发表评论

全部评论 0
暂无评论