温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

如何进行windows本地提权漏洞CVE-2018-8120复现

发布时间:2021-12-28 20:37:20 来源:亿速云 阅读:301 作者:柒染 栏目:网络安全

本篇文章给大家分享的是有关如何进行windows本地提权漏洞CVE-2018-8120复现,小编觉得挺实用的,因此分享给大家学习,希望大家阅读完这篇文章后可以有所收获,话不多说,跟着小编一起来看看吧。

前言:

2018年5月中旬ESET披露了其捕获的PDF文档样本中的两枚0-day漏洞,其中包含针对Windows系统的内核提权漏洞。该漏洞的漏洞编号为CVE-2018-8120,Windows已经提供安全更新修复此安全漏洞。

漏洞概述:

部分版本Windows系统win32k.sys组件的NtUserSetImeInfoEx()系统服务函数内部未验证内核对象中的空指针对象,普通应用程序可利用该空指针漏洞以内核权限执行任意代码。

受影响版本:

Win7x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 Datacenter x64, Win2008Enterprise x64 WinXP x32, Win2003 x32,Win2003 x64

提权工具下载链接:

https://github.com/alpha1ab/CVE-2018-8120

漏洞复现:

环境:Windows 7 企业版如何进行windows本地提权漏洞CVE-2018-8120复现

首先创建一个普通用户组用户test:

如何进行windows本地提权漏洞CVE-2018-8120复现

查询当前用户权限:如何进行windows本地提权漏洞CVE-2018-8120复现

可以看到只是一个普通的用户。

利用提权工具进行提权,执行CVE-2018-8120.exe “whoami”如何进行windows本地提权漏洞CVE-2018-8120复现

显示nt authority\system 提权成功。

修复建议:

微软在2018年5月的安全更新中已经包含了针对该漏洞的补丁程序,安装使用即可避免受到该漏洞的影响。

漏洞修复程序下载地址:

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8120

以上就是如何进行windows本地提权漏洞CVE-2018-8120复现,小编相信有部分知识点可能是我们日常工作会见到或用到的。希望你能通过这篇文章学到更多知识。更多详情敬请关注亿速云行业资讯频道。

向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI