admin 管理员组

文章数量: 1184232

01、Windows内核漏洞提权一

一、内核漏洞提权

1.1 烂土豆提权

烂土豆提权（MS16-075），核心原理是利用NTLM中继攻击，诱骗SYSTEM账户进行身份验证，然后通过中间人攻击获取高权限令牌。这里需要注意，它不能用于域用户，主要影响Windows工作站

▸ ‌不适用场景‌：域用户、已修复的Windows 10/Server 2016‌

对应的补丁号为KB3170735 

受影响的版本：
客户端操作系统Windows 7
Windows 7 SP1（32位/64位）
Windows 8.1
Windows 8.1（32位/64位）
Windows 10
Windows 10 初始版本（Build 10240，即版本1507）
Windows 10 1511（Build 10586）
服务器操作系统
Windows Server 2008 R2
Windows Server 2008 R2 SP1（64位）
Windows Server 2012Windows Server 2012（64位）
Windows Server 2012 R2
Windows Server 2012 R2（64位）
官方补丁
微软通过2016年6月的安全更新修复了此漏洞，对应补丁包括：
Windows 7/Server 2008 R2: KB3164035
Windows 8.1/Server 2012 R2: KB3164035
Windows 10: KB3163017（版本1507）、KB3163018（版本1511）
通过Windows Update或手动下载安装补丁。

查看用户权限

我给大家准备了一份全套的《网络安全入门+进阶学习资源包》包含各种常用工具和黑客技术电子书以及视频教程，需要的小伙伴可以扫描下方二维码或链接免费领取~

下载利用工具

上传到目标服务器运行

显示权限为system

可以利用工具添加一个用户到管理员组

1.2 CVE-2018-8120

存在于win32k.sys驱动模块中。部分版本Windows系统win32k.sys组件的NtUserSetImeInfoEx()系统服务函数内部未验证内核对象中的空指针对象,普通应用程序可利用该空指针漏洞以内核权限执行任意代码

受影响版本

Windows 7 32位系统 Service Pack 1

Windows 7 x64系统 Service Pack 1

Windows Server 2008 32位系统 Service Pack 2

Windows Server 2008 x64系统 Service Pack 2

Windows Server 2008 Itanium系统 Service Pack 2

Windows Server 2008 R2 x64系统 Service Pack 1

Windows Server 2008 R2 Itanium系统 Service Pack 1

漏洞补丁KB4131188

查看系统版本 

systeminfo | findstr /B /C:"OS 名称" /C:"OS 版本"

下载漏洞工具

执行whoami命令显示system权限

MSF利用

直接搜索之后设置session直接利用

1.3 CVE-2019-1388

当用户通过UAC对话框查看可执行文件的数字签名证书详情时，系统会启动一个高权限的浏览器进程（如Internet Explorer）来显示证书信息。攻击者可构造恶意文件，诱使用户点击“显示详细信息”链接，从而在特权上下文中执行代码

受影响的版本如下 

Windows 2008r2 7601  link OPENED AS SYSTEM
Windows 2012r2 9600 link OPENED AS SYSTEM
Windows 2016 14393 link OPENED AS SYSTEM
Windows 2019 17763 link NOT opened
Windows 7 SP1 7601 ** link OPENED AS SYSTEM 
Windows 8 9200 ** link OPENED AS SYSTEM
Windows 8.1 9600 ** link OPENED AS SYSTEM
Windows 10 1511 10240 ** link OPENED AS SYSTEM
Windows 10 1607 14393 ** link OPENED AS SYSTEM
Windows 10 1703 15063 link NOT opened
Windows 10 1709 16299 link NOT opened

系统版本win7 SP1 7601

下载利用工具

下载之后右键管理员运行

点击显示详细内容

点击显示有关此证书…

点击下面的链接

点击完之后，确认返回

我给大家准备了一份全套的《网络安全入门+进阶学习资源包》包含各种常用工具和黑客技术电子书以及视频教程，需要的小伙伴可以扫描下方二维码或链接免费领取~

会弹出一个网页

点击网页，选择另存为

在弹出的对话框目录输入

C:\Windows\System32\cmd.exe

回车运行弹出一个CMD窗口

运行whoami可以看到为system权限

可以利用该对话框反弹shell

1.4 CVE-2021-1732

漏洞源于 Win32k 驱动在处理窗口对象的 属性（Property）分配 时未正确验证内存地址边界。

攻击者通过创建特定窗口对象并设置精心构造的 窗口属性（如tagPROPERTY结构），触发 内存越界写入。

通过覆盖内核内存中的关键数据结构（如函数指针或权限标记），最终以内核权限执行恶意代码

影响版本 

客户端操作系统
Windows 10 版本 1809（Build 17763）
Windows 10 版本 1903（Build 18362）
Windows 10 版本 1909（Build 18363）
Windows 10 版本 2004（Build 19041）
Windows 10 版本 20H2（Build 19042）
服务器操作系统
Windows Server 2019（Build 17763）
Windows Server 版本 2004（Build 19041）
漏洞补丁KB4601315（适用于 Windows 10 1809/1909/2004/20H2 及 Server 2019/2004）

查看系统版本

下载工具：

运行工具获取system权限

可以利用工具反弹shell运行木马

获取system权限的连接

网络安全学习资源分享:

给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

因篇幅有限，仅展示部分资料，朋友们如果有需要 全套《网络安全入门+进阶学习资源包》，请看下方扫描即可前往获取

本文标签： 编程 网络安全 版本

版权声明：本文标题：【内网渗透基础】之权限提升-Windows内核提权，网络安全零基础入门到精通实战教程！ 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://roclinux.cn/b/1774193557a3568914.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。

更多相关文章

从GRUB到完美Windows：双系统引导修复全记录，一步到位

1月前

一次清理电脑引发的“血案”：Windows+Ubuntu双系统启动失败，GRUB命令行救急与永久修复实录1. 问题背景 作为Windows 10 + Ubuntu 20.04双系统用户，我在清理电脑时不小心破坏了

双系统启动出问题？EasyBCD来帮你搞定！

1月前

目录一、前言：当电脑启动变成“玄学问题” 你是否经历过这样的崩溃瞬间：重装系统后黑屏只剩光标闪烁？双系统切换突然提示“找不到操作系统”？或者给电脑装了个Linux练手，结果开机直接进Windows，连选择界面都消

好友一碰就消失？揭秘QQ自动退出的神秘原因

1月前

曾经遇到过该问题，以为是偶然或是RP问题，昨天有同事也出现了类似症状，觉得大概与RP无关啦，所以写下比较简单的但有效的解决方法。下面描述一下症状：针对某个QQ号码，选择某个特定的好友，准备输入消息的时候，该QQ号会自动关闭；同个

Ubuntu 9.10中，摆脱QQ频繁自动关闭的困扰

1月前

[align=center][img]转载:作者:tianwanjun8680.blog.163.comQQ每次打开聊天 窗口，和别人聊天时，点击历史或者传输文件和图片时，或者正和别人聊天QQ就自动关闭了，搞得老

彻底搞定QQ迷你首页小程序，一键关闭，还你纯净界面！

1月前

我有3个QQ,每天都要登录,可是登录后,"腾讯网迷你首页"就会自动弹出,干扰了我的心情(呵呵~~只有会员才免遭此罪哦).于是,我编写了个程序:在10分钟内主动查找"腾讯网迷你首页",发现就把它关掉,不

QQ浏览器新手宝典：自动更新功能怎么开？详解教程

1月前

QQ浏览器自动更新功能关闭后的开启方法详解 在日常使用QQ浏览器的过程中，部分用户可能会遇到自动更新功能被意外关闭的情况。当该功能处于禁用状态时，浏览器将无法自动检测并安装新版本，可能导致安全漏洞修复延迟、功能更新滞后等问题。

Ubuntu 9.10与QQ之间的兼容性问题：解决自动关闭的烦恼

1月前

[align=center][img]转载:作者:tianwanjun8680.blog.163.comQQ每次打开聊天 窗口，和别人聊天时，点击历史或者传输文件和图片时，或者正和别人聊天QQ就自动关闭了，搞得老

高效提升桥接稳定性：应对无线路由器掉线

1月前

半年前用两个tplink无线路由器搭建了一个桥接的网络，但是二级路由器总是断线需要重启。经过大半年的摸索，偶然间解决了问题，在这里共享给为同样问题困扰的朋友。我的配置是tp 742做主路由器，连接联通的光纤。t

解锁家庭网络配置：了解192.168.0.1和192.168.1.1的用途

1月前

哈哈，这个问题问得真好！让我来给你讲讲192.168.0.1和192.168.1.1这两个"网络小管家"的区别吧～ 其实啊，它们就像是两个不同性格的邻居，虽然住在一个大社区（192.168.0.0-192.168

192.168.1.1与FTP服务器连接问题？一文帮你搞定！

1月前

、属于IP地址的C类地址，属于保留IP，专门用于设置。一般来讲这个地址的密码根据厂商的设置会有所不同，但一般会是：用户名（区分大小写）：ADMIN 密码：ADMIN如果您已经修改了这个

从192.168.1.1开始：Adobe Flash Player官方入口的全面解读

1月前

【登陆官网】网友提问：怎么用的呢？的时候，官网登陆不了怎么办？热心网友答：要进入192.1.1.1，需要手机连接路由器发射出来的Wi

192.168.0.1设备探索：零基础入门

1月前

有不少的用户在反馈，说在的时候，登录入口打不开找不到，从而无法对进行设置，问我应该怎么办？ 根据鸿哥的经验来看，出现无法打开的登录入口问题，绝大数情况下是用户自己操作有误引起的，极少数情况

Dism助力：快速上手实现Flash Player无缝安装与更新

1月前

相关文章推荐：Windows ADK 下载地址： 命令示例：Gimagex图形化演示：以下命令由DISMGUI生成，原汁原味1.首次备份镜像【Captu

Windows系统维护新纪元：Dism命令的高效应用实践

1月前

Dism是什么？ dism 命令（Deployment Image Servicing and Management）是Windows操作系统中的一个命令行工具，用于管理和维护映像文件（如Windows安装映像或修复映像）。d

一文解密Dism++：卸载驱动的超高效方法

1月前

资源说明 Dism++(系统精简利器)是一款功能全面的Windows系统精简工具,在某种程度上可以说是以前的Dism管理器的升级版(最开始的名字叫Windows更新清理工具),Dism++(系统精简利器)全新的构建,更小的体积

告别系统崩溃，通过DISM工具让电脑重获新生

1月前

介绍了解： DISM（部署映像服务和管理）是三种 Windows 诊断工具中最强大的。当遇到频繁的崩溃、冻结和错误，或者 SFC 要么无法修复您的系统文件，或者根本无法运行时，可以使用该工具。 相连文章： 修复

Dism++：你的日常维护与系统优化好帮手

1月前

简介：Dism++是一款先进的系统维护工具，专注于清理电脑垃圾、释放内存，提供全面的系统优化解决方案。最新版本Dism++10.1.1000.100_2d2bf466baca088c4b35248f5a7316f4e00cac0b特别

老毛桃：你的个人数据保护小能手，备份恢复系统轻松搞定！

1月前

我们工作中难免遇到各种各样的问题，造成系统损坏、文件或数据丢失等等，为了快速恢复我们的数据，我们应该习惯性的备份系统和数据，以免造成不必要的损失，正所谓“数据无价”。 我前两天就吃了没备份的亏咯，数据全没了，试想一下这要是

SWF文件备份失败？这些步骤让你轻松搞定

1月前

数据备份与恢复、系统备份与恢复 一、数据备份与恢复 1、什么是备份 备份，即另外准备一 – 为应付文件、数据丢失或损坏等可能出现的意外情况，将电子计算机存储设备中的数据复制到大容量存储设备中 2

一文教会你AIX系统备份：mksysb实用指南

1月前

一、备份的原因及时间备份的原因1，在系统损坏后恢复系统2，保留用户的工作3，将映像推送到新计算机上备份的时间：系统应处于最空闲的状态二、系统数据和用户数据

发表评论

全部评论 0
暂无评论