CVE-2021-1732 LPE漏洞分析
概述 CVE-2021-1732是一個發生在windows內核win32kfull模塊的LPE漏洞，並且由於創建窗口時調用win32kfull!xxxCreateWindowEx過程中會進行用戶模式回調（KeUserModeCallback），從而給了用戶態進程利用的機會。 該漏洞由安 ...
原文：CVE-2021-1732 Windows本地提權漏洞復現
漏洞描述 在安裝MSI程序包時，Windows Installer會建立一個回滾腳本，以防安裝失敗時可以修復安裝過程中進行了一系列修改。 但 Windows Installer 程序中存在漏洞，允許攻擊者在安裝過程中自定義回滾腳本的執行路徑，進而導致Windows使用高權限執行該目標程序，完成權限提升。 攻擊者可以通過修改HKEY LOCAL MACHINE SYSTEM CurrentContr ...
2021-03-14 15:15 0 907 推薦指數：
相關推薦
CVE-2021-4034 pkexec 本地提權漏洞復現
0x00 漏洞描述 Qualys 研究團隊在 polkit 的 pkexec 組件中發現了一個內存損壞漏洞，該 SUID 根程序默認安裝在每個主要的 Linux 發行版上。這個易於利用的漏洞利用成功后，會導致本地特權升級，使得非特權用戶獲得管理員權限。 0x01 影響版本 由於為系統預裝工具，目前 ...
CVE-2021-3156 漏洞復現 附帶 提權exp
CVE-2021-3156 漏洞復現 簡介 2021年1月26日，Linux安全工具sudo被發現嚴重的基於堆緩沖區溢出漏洞。利用這一漏洞，攻擊者無需知道用戶密碼，一樣可以獲得root權限，並且是在默認配置下。此漏洞已分配為CVE-2021-3156，危險等級評分為7分。 當sudo通過-s ...
CVE-2021-3156 sudo提權漏洞復現
CVE-2021-3156 sudo提權漏洞復現 sudo官方在一月份的時候已經將漏洞修復，因此后面更新安裝的sudo已經補上這個漏洞 復現環境 Ubuntu18 + sudo 1.8.21 低權限用戶test vim /etc/sudoers test ALL=(root ...
CVE-2020-0796 漏洞復現（本地提權）
CVE-2020-0796 漏洞復現（本地提權） 0X00漏洞簡介 Microsoft Windows和Microsoft Windows Server都是美國微軟（Microsoft）公司的產品，Microsoft Windows是一套個人設備使用的操作系統，Microsoft ...
【CVE-2021-3156】linux sudo提權漏洞復現及修復
1.背景 sudo被披露存在一個基於堆的緩沖區溢出漏洞（CVE-2021-3156，該漏洞被命名為“Baron Samedit”），可導致本地權限提升。 當在類Unix的操作系統上執行命令時，非root用戶可以使用sudo命令來以root用戶身份執行命令。由於sudo錯誤地在參數中轉義了反斜杠 ...
Linux本地內核提權漏洞復現(CVE-2019-13272)
Linux本地內核提權漏洞復現(CVE-2019-13272) 一、漏洞描述 當調用PTRACE_TRACEME時，ptrace_link函數將獲得對父進程憑據的RCU引用，然后將該指針指向get_cred函數。但是，對象struct cred的生存周期規則不允許無條件地將RCU引用轉換為穩定 ...
臟牛(DirtyCow)Linux本地提權漏洞復現(CVE-2016-5195)
的本地用戶能夠利用此漏洞獲取其他只讀內存映射的寫權限，有可能進一步導致提權漏洞(修改su或者passwd ...