windows内核提权漏洞发现与利用

最新推荐文章于 2026-04-21 10:32:27 发布
原创 最新推荐文章于 2026-04-21 10:32:27 发布 · 1.6k 阅读 · 2
本文介绍了系统内核溢出漏洞的概念及其对权限提升的影响。通过手动执行命令、使用windowsExploitSuggester工具及Metasploit框架，可发现目标系统中未打补丁的漏洞。利用MS16-032漏洞，攻击者可通过特定脚本或Metasploit进行本地或远程提权。
漏洞介绍

计算机有个地方叫作缓存区。程序缓存的大小是事先设置好的，若用户输入数据的大小超过缓存区的大小则会发生溢出
 

漏洞影响

系统内核溢出漏洞提权是一种通用的提权方法，攻击者通常可以使用这类方法绕过系统的所有安全限制。攻击者利用漏洞的关键是目标系统没有及时安装补丁，就会让攻击者有机可乘。如果攻击者想要通过这种方法提权，就必须找出目标中的0day漏洞
 

漏洞发现
0x01 手动执行命令发现缺失补丁

通过各种手段获取目标主机shell后，查看当前权限
在这里插入图片描述
通过systeminfo查看机器信息
可以看到该机器只打了默认的邮箱Qick的补丁
在这里插入图片描述
能否使用wmic命令，就看目标机器是否给该用户赋权了（学习wmic）
wmic qfe get caption,description.notfixid,installedon
在这里插入图片描述
通过补丁编号，手动查找是否存在指定补丁
wmic qfe get caption,descripti

标签
#网络安全 #安全漏洞
最低0.47元/天 解锁文章
PR及源码pr.exe提权工具及源码
08-04
PR及源码pr.exe提权工具及源码
提权工具 pr.exe.zip
12-10
网络攻防工具 用于windows提权 网络攻防工具 用于windows提权 网络攻防工具 用于windows提权
内网渗透之信息收集
qq_48904485的博客
04-25 6863
内网信息收集 一、内网信息收集概述 渗透测试人员进人内网后，面对的是一片“黑暗森林”。所以，渗透测试人员首先需要对当前所处的网络环境进行判断。判断涉及如下三个方面。 我是谁?一对 当前机器角色的判断。 这是哪?一对 当前机器所处网络环境的拓扑结构进行分析和判断。 我在哪?一对 当前机器所处区域的判断。 对当前机器角色的判断，是指判断当前机器是普通Web服务器、开发测试服务器、公共服务器、文件服务器、代理服务器、DNS服务器还是存储服务器等。具体的判断过程，是根据机器的主机名、文件、网络连接等情况综合完成
Windows权限提升—溢出提权
huang714的专栏
12-22 822
此提权方法是利用系统本身存在的一些系统内核溢出漏洞，但未曾打相应的补丁，攻击者通过对比systeminfo信息中的补丁信息来查找缺失的补丁号，通过缺失补丁号对照相应的系统版本查找对应可以提权提升的exp。不过这里需要注意，只要对应的补丁号加上对应的系统的版本的提权exp才可以成功，有时候如果查找到提权exp提权不成功，那么就可以查看是不是系统版本没对应上，且不排除一些提权漏洞利用需要相应的环境。这里使用Windows10，同时基于已经拿到基础权限，并且通过文件上传连接到Windows10系统上了。
米斯特白帽培训讲义 漏洞篇 提权
龙哥盟
12-26 4万+
米斯特白帽培训讲义 漏洞篇 提权 讲师：gh0stkey 整理：飞龙 协议：CC BY-NC-SA 4.0 提权，顾名思义就是提高自己在服务器中的权限，就比如在 Windows 中你本身登录的用户是 guest，通过提权后就变成超级管理员，拥有了管理 Windows 的所有权限。提权是黑客的专业名词，一般用于网站入侵和系统入侵。本讲义所讲的是基于 WebShell 的菜刀管理
深入探索 Windows 提权：信息收集与内核漏洞提权实战
m0_57836225的博客
03-01 935
在网络安全领域，Windows 系统提权是一项关键技术，它能帮助安全研究人员和渗透测试人员深入了解系统安全性，同时也是攻击者获取更高权限的手段。本文将围绕 Windows 提权信息收集和内核漏洞提权展开详细探讨，并附上相关代码示例，助力读者深入理解这一复杂且重要的领域。
Windows系统提权(一)
weixin_51151498的博客
08-15 890
提升权限
Windows和Windows Server提权漏洞
qq_38461443的博客
07-18 599
前景： 近日我司发现日本服务器租用适用的一款操作系统存在提权漏洞，由于该漏洞伤害级别较高，出于安全角度考虑出发， 下面利联科技小丽QQ3007277199为您详细分析该漏洞信息。 漏洞描述： Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是 一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。可适用于日本服务器租用。 Microsoft Wind
【Hack The Box】windows练习-- Bastard
人间体佐菲的博客
10-29 984
【Hack The Box】windows练习-- Bastard
360挖出微软8年致命漏洞，10亿用户安危被改写
最新发布
2402_84205067的博客
04-21 449
出品 | 头部财经作者 | 杨洲当全球超10亿用户每天依赖Office办公、Windows系统运转，没人料到，自己赖以信任的软件背后，竟藏着两道潜伏多年的“致命暗门”。近日，360数字安全集团重磅官宣，其自主研发的漏洞挖掘智能体，成功攻克两大高危漏洞——潜伏8年的Office最高危远程代码执行漏洞，以及潜藏近5年的Windows内核高危提权漏洞，覆盖全球超10亿用户，波及个人终端、政企办公等核心场景。
Windows常用提权方法 (ﾟ益ﾟメ) 渗透测试
寻觅的博客
03-15 6385
文章目录提权说明Windows提权类型准备工作提权使用PotatoPotato变种 提权说明 Windows作为一个非常完善和成熟的系统体系,有着十分强大的权限管理体系,一般成熟的项目中,也都会有着比较完善的权限分级体系,我们一般能获取到的权限都是普通用户权限。提权不仅可以利用系统漏洞进行,一些软件程序的缺陷也可以被利用作为提权的一种方式。 权限等级: 普通用户(大部分常规用户) < 管理员(administrator或管理员组其他用户) < 系统管理员,超级管理员(system) window
内网渗透Windows系统提权实战（1）
xinyaoyaotu的博客
01-18 2053
本文的Windows提权实战通过一系列步骤实现权限提升。首先，在已建立webshell但权限不足时，利用中国菜刀检测出有读写执行权限的phpstudy目录，传入cmd.exe并更改调用路径。接着用systeminfo查看系统漏洞补丁，依据未打补丁号从github获取ms09-012exp。利用该工具提权后，创建普通用户并将其加入管理员组，通过脚本开启3389端口，最终实现远程桌面连接目标服务器，完成内核提权。
渗透测试——提权方式总结
橘子女侠
06-11 3万+
（内容整理自网络） 一、 什么是提权 提权就是通过各种办法和漏洞，提高自己在服务器中的权限，以便控制全局。 Windows：User >> System Linux：User >> Root 二、怎样进行提权（提权的方式有哪些） 1.、系统漏洞提权（Linux、Windows） 2、数据库提权 3、系统配置错误提权 4、权限继承类提权 5、第三方软件...
详谈利用系统漏洞及mysql提权
热门推荐
土豆的博客
01-25 7万+
提权，顾名思义就是提升权限，当我们 getshell ⼀个⽹站之后，⼤部分情况下我们的权限是⾮常低的，这时就需要利⽤提权，让原本的低权限（如只允许列⽬录）→ ⾼权限（拥有修改⽂件的能⼒），权限提升后，对接下来的渗透有很⼤帮助
[权限提升] Windows 提权 — 系统内核溢出漏洞提权
Blue17 の 小窝
01-29 1640
注意：提权很容易让电脑蓝屏，所以如果是测试的话，提权前最好做好系统备份。溢出漏洞就像是往杯子里装水 —— 如果水太多，被子装不下了，就会溢出来。计算机中有个地方叫作缓存区。程序缓存区的大小是事先设置好的，如果用户输入数据的大小超过了缓存区的大小，程序就会溢出。系统内核溢出漏洞提权是一种通用的提权方法，攻击者通常可以使用该方法绕过系统的所有安全限制。攻击者利用该漏洞的关键是目标系统没有及时安装补丁—— 即使微软已经针对某个漏洞发布了补丁，但如果系统没有立即安装补丁，就会让攻击者有机可乘。
windows提权总结
weixin_68652890的博客
04-05 5450
windows提权总结 文章目录溢出漏洞提权at&sc&ps命令提权数据库提权mysqlUDF提权MOF提权启动项提权sql serverxp_cmdshell提权sp_oacreate提权令牌窃取提权RottenPotato（烂土豆）配合令牌窃取DLL劫持提权不带引号的服务路径配合msf提权不安全的服务权限配合MSF提权其他方法 溢出漏洞提权 拿到服务器普通权限→上传溢出程序→提权至administrator。 内核溢出漏洞总结：https://github.com/SecWiki/win
木马程序攻击+利用Windows内核漏洞提权
m0_71745258的博客
01-22 5906
再次声明，此学习路线主打就业方向，如果只是感兴趣，想成为什么黑客的朋友可以划走了！网络安全≠黑客很多人上来就说想做想入行网络安全，但是连方向都没搞清楚就开始学习，最终也只是会无疾而终！黑客是一个大的概念，里面包含了许多方向，不同的方向需要学习的内容也不一样。网络渗透、逆向分析、漏洞攻击、内核安全、移动安全、破解PWN等众多子方向。今天的这篇，主要是针对网络渗透方向，其他方向仅供参考，学习路线并不完全一样，有机会的话我再单独梳理。
内网渗透(二)之提权
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
11-14 6900
对于内网渗透，到我们拿到了公网主机的权限后，并获得了一些本机的信息时。我们首先得知道我们的权限。如果获取到的是普通用户权限，则我们需要想办法提权至管理员权限。如果获得的已经是管理员权限，则可以忽略这一步。对于Windows系统，只有提权到管理员权限后，才可以运行mimikatz以及执行一些其他高权限的操作。对于Linux系统，很多命令需要root权限才能执行，只有提权到root权限才能执行后面的信息收集等工作。
权限提升-windows内核溢出漏洞提权
weixin_39430198的博客
03-14 2031
一、课时目标 1、理解权限提升的原理和目的 2、掌握常规提权的思路和方法 二、权限提升 2.1 什么是提权 提权，就是提高自己在服务器中的权限。比如在windows下从普通用户提升到administrator或者system权限，linux下普通用户提升到root权限。 2.2 为什么要提权 用户的权限决定了其能够访问的资源。在渗透测试中，我们通过某种方式（比如上传webshell）获取到一个执行命令的shell，但它是一个低权限用户，所以不能执行某些系统命令或者访问某些关键系统资源。此时如果我们想要获取更
Windows内核溢出漏洞提权
谢公子的博客
02-12 7838
目录 内核溢出漏洞提权 实战MSF中CVE-2018-8120模块本地溢出漏洞提权 查看系统补丁 选择利用模块攻击 内核溢出漏洞提权 本地溢出提权首先要有服务器的一个普通用户权限，攻击者通常会向服务器上传本地溢出程序，在服务器端执行，如果系统存在漏洞，那么将溢出Administrator权限。以下是不同系统提权的漏洞和相应的补丁。 github上windows系统溢出漏洞提权的汇总...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值