原文:[提权]CVE-2018-8120漏洞复现

x 漏洞名称 Windows操作系统Win k的内核提权漏洞 x 漏洞编号 CVE x 漏洞描述 部分版本Windows系统win k.sys组件的NtUserSetImeInfoEx 系统服务函数内部未验证内核对象中的空指针对象,普通应用程序可利用该空指针漏洞以内核权限执行任意代码 x 影响版本 以下软件版本受到影响。未列出的版本要么超过其支持生命周期,要么不受影响。要确定软件版本或版本的支持 ...

2019-08-24 14:35 0 676 推荐指数:

查看详情

CVE-2018-8120

1、前言 借着这次来成都轮岗的机会跟tp老哥好好学习一下漏洞,这个cve-2018-8120准备从头到尾好好调试一下。 2、实验环境 windows7 x86 sp1 Windbg IDA ProcessHacker 3、漏洞成因 ...

Tue Sep 03 21:46:00 CST 2019 0 360
CVE-2018-8120 Windows权限提升

来源 : bigric3/cve-2018-8120 Detail : cve-2018-8120-analysis-and-exploit 演示图 下载 CVE-2018-8120.zip ...

Sat May 19 04:05:00 CST 2018 0 990
[漏洞复现]CVE-2019-14287 sudo漏洞

漏洞描述 2019年10月14日,CVE官方发布了CVE-2019-14287的漏洞预警。通过特定payload,用户可提升至root权限。 利用前提 sudo -v < 1.8.28 知道当前用户的密码 当前用户存在于sudo权限列表 漏洞复现 修复 ...

Wed Oct 16 01:19:00 CST 2019 0 1827
CVE-2021-1732 Windows本地漏洞复现

漏洞描述 在安装MSI程序包时,Windows Installer会建立一个回滚脚本,以防安装失败时可以修复安装过程中进行了一系列修改。 但 Windows Installer 程序中存在漏洞,允许攻击者在安装过程中自定义回滚脚本的执行路径,进而导致Windows使用高权限执行该目标程序,完成 ...

Sun Mar 14 23:15:00 CST 2021 0 907
CVE-2021-3156 漏洞复现 附带 exp

CVE-2021-3156 漏洞复现 简介 2021年1月26日,Linux安全工具sudo被发现严重的基于堆缓冲区溢出漏洞。利用这一漏洞,攻击者无需知道用户密码,一样可以获得root权限,并且是在默认配置下。此漏洞已分配为CVE-2021-3156,危险等级评分为7分。 当sudo通过-s ...

Fri Feb 05 22:25:00 CST 2021 0 11757
 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM