[LPE]Windows Local Privilege Escalation MS16-135

最新推荐文章于 2024-06-01 09:54:02 发布
最新推荐文章于 2024-06-01 09:54:02 发布
阅读量956 收藏
点赞数
分类专栏： 系统运维 # 系统提权 文章标签： lpe ms16135 windows
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/dearggae/article/details/60756996
版权
本文深入探讨了MS16-135漏洞（CVE-2016-7255），该漏洞影响Windows内核模式驱动Win32k.sys。文章列举了受影响的操作系统版本，并提供了Rick Larabee的源代码用于测试。通过执行特定的exe文件，可以针对不同Windows版本进行本地权限提升。
摘要由CSDN通过智能技术生成

MS16-135

Github Link

INFO

| CVE-2016-7255 | Report 20161110 | Windows Kernel-mode Driver/ Win32k.sys |

Vulnerable

microsoft:windows_10:-

microsoft:windows_10:1511

microsoft:windows_10:1607

microsoft:windows_7::sp1

microsoft:windows_8.1

microsoft:windows_rt_8.1

microsoft:windows_server_2008::sp2

microsoft:windows_server_2008:r2:sp1

microsoft:windows_server_2012:-

microsoft:windows_server_2012:r2

microsoft:windows_server_2016

microsoft:windows_vista::sp2

Testing(

最低0.47元/天 解锁文章
bravewinds
关注
专栏目录
windows【提权系列】— CVE-2016-7255
qq_40907977的博客
05-10 1991
漏洞名称 Windows Win32k 权限提权漏洞 漏洞编号 CVE-2016-7255 MS16-135 漏洞描述 如果 Windows 内核模式驱动程序无法正确处理内存中对象，则会存在多个特权提升漏洞。成功利用此漏洞的攻击者可以在内核模式下运行任意代码。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 攻击者必须先登录系统，然后才能利用这些漏洞。然后攻击者可以运行一个为利用这些漏洞而经特殊设计的应用程序，从而控制受影响的系统。该更新通过更正 Windows 内核模式驱动程
[LPE]Windows Local Privilege Escalation MS15-051
BraveWinds B10G
02-24 927
MS15-051GithubINFO| CVE-2015-1701 | Report 20150512 | Patch KB3045171 |Windows Kernel-mode Driver/ Win32k.sysEffectWindows 7/8/8.1Windows Server 2003/2008/2012TestingSource Code by zcgonvh Support Wind
〖教程〗Ladon提权MS16-135参数版(WIN7-2016)
K8哥哥
08-08 1274
漏洞名称 Win32k 特权提升漏洞(MS16-135)(CVE-2016-7255) 漏洞等级 高危 漏洞类型 本地提权 漏洞描述 如果 Windows 内核模式驱动程序无法正确处理内存中对象，则会存在多个特权提升漏洞。成功利用此漏洞的攻击者可以在内核模式下运行任意代码。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 攻击者必须先登录系统，然后才能利用这些漏洞。然后攻击者可以运行一个为利用这些漏洞而经特殊设计的应用程序，从而控制受影响的系统。该更新通过更正 Windows
xp提权localprivilege
08-28
Windows Local Privilege Escalation Vulnerability Exploit
探索CVE-2023-36874：Windows Error Reporting LPE漏洞利用工具
gitblog_00044的博客
06-01 527
探索CVE-2023-36874：Windows Error Reporting LPE漏洞利用工具 CVE-2023-36874_BOFWeaponized CobaltStrike BOF for CVE-2023-36874 Windows Error Reporting LPE项目地址:https://gitcode.com/gh_mirrors/cv/CVE-2023-36874_BO...
LPE16000/LPE16000B/LPE16002/LPE16004/LEP16002B-M36 Win2016驱动
最新发布
09-02
Emulex LPE16000/LPE16000B/LPE16002/LPE16004/LEP16002B-M36 HBA卡适用于Windows Server 2012 64bit/Windows Server 2012R2 64bit/Windows Server 2016 64bit/Windows Server 2019 64bit 得HBA卡驱动
slui-file-handler-hijack-privilege-escalation:Slui文件处理程序劫持UAC绕过本地特权升级
05-25
Slui文件处理程序劫持LPE 利用信息 日期 15.01.2018 已修补 Windows 10 20H1（19041） 漏洞数据库 经过测试 Windows 8-10，x86 / x64独立 描述 slui.exe是自动提升的二进制文件，容易受到文件处理程序劫持的攻击...
CVE-2018-8120:CVE-2018-8120 Windows LPE攻击
05-16
CVE-2018-8120 Windows LPE攻击 同时支持x32和x64。 经过测试：Win7 x32，Win7 x64，Win2008 x32，Win2008 R2 x32，Win2008 R2 Datacenter x64，Win2008 Enterprise x64。 用法 CVE-2018-8120 exploit by @unamer...
记录Windows Server CVE-2016-2183/CVE-2015-2808/CVE-2013-2566原理扫描漏洞修复
omomni的博客
05-09 6115
2.进入目录：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers。4.分别在每一个项下新建一个DWORD的32位文件，并命名Enabled。*漏洞扫描出如下漏洞，针对标记的三个进行漏洞修复。1.Win+R运行：regedit，进入注册表。*关键：禁用3DES/RC4加、加密。*重新进行扫描后漏洞排除。
探秘Win2016LPE：一个Windows 2016系统漏洞利用工具
gitblog_00045的博客
04-01 321
探秘Win2016LPE：一个Windows 2016系统漏洞利用工具 项目地址:https://gitcode.com/alpha1ab/Win2016LPE 在安全研究和渗透测试领域，理解并能够有效利用系统的漏洞是至关重要的技能。Win2016LPE是一个针对Windows Server 2016操作系统的本地权限提升（Local Privilege Escalation, LPE）工具，它允...
windows Server 2012 R2 修复漏洞“CVE-2015-2808““CVE-2016-2183““CVE-2013-2566“
qq_40954183的博客
09-10 5915
在搜索栏输入编辑组打开本地组策略编辑器 计算机配置->管理模板->网络->SSL配置设置 双击SSL 密码套件顺序 点选已启用，先备份原SSL 密码套件，再替换SSL 密码套件 TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P256,TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P384,TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P521,TLS_ECD..
【CVE-2015-2808】SSL/TLS漏洞修复
热门推荐
魔希达的博客
04-14 1万+
一、漏洞描述 SSL/TLS 存在Bar Mitzvah Attack漏洞 详细描述：该漏洞是由功能较弱而且已经过时的RC4加密算法中一个问题所导致的。它能够在某些情况下泄露SSL/TLS加密流量中的密文，从而将账户用户名密码、信用卡数据和其他敏感信息泄露给黑客。 解决办法： 1、服务器端禁止使用RC4加密算法。 2、客户端应在浏览器TLS配置中禁止RC4。 验证方法： 根据SSL/TLS 存在Bar Mitzvah Attack漏洞原理，通过跟目标站点进行SSL握手并根据目标站点返回的Server He
系统内核溢出漏洞提权
weixin_46104215的博客
11-28 3801
系统内核溢出漏洞提权是一种通用的提权的方法，攻击者通常可以使用该方法绕过系统的所有安全限制。攻击者利用该漏洞的关键是目标系统没有及时安装补丁。 存在局限性：如果目标系统的补丁更新工作较为迅速和完善，那么攻击者要想通过这种方法提权，就必须找出目标系统中的 0day漏洞 存在四种发现缺少补丁方法 方法一：手动执行命令 先获取目标系统的一个普通用户的shell（common shell）， ...
ms16-075提权
lansefly1990的专栏
02-27 2869
利用windows-exploit-suggester.py脚本，查找系统未打补丁有哪些，脚本下载地址：https://github.com/AonCyberLabs/Windows-Exploit-Suggester 利用ms16-135内核漏洞提权， powershell -nop -exec bypass -c "& {Import-Module 'C:\Users ...
〖教程〗Ladon提权Win2016/Win10/MSSQL2016
K8哥哥
01-21 1668
测试环境 Windows Server 2016 SQL: 13.0.1601.5 Microsoft Windows [Version 10.0.14393] Ladon本地用户权限提权 网上找了些LPE，发现直接被Defender杀，病毒库更新至2021.1.19，Ladon没被杀，管理员UAC权限可通过BypassUac提权 MSSQL远程加载Ladon提权 执行SQL查询权限为network service 远程内存加载PowerLadon提权 exec master..xp_cmdshell
绿盟安全检测 漏洞“SSL/TLS 受诫礼(BAR-MITZVAH)攻击漏洞(CVE-2015-2808)【原理扫描】”
laughingsister的博客
10-21 1万+
方法一： 控制面板—>系统和安全—>管理工具—>本地安全策略—>本地策略—>安全选项—>系统加密：将FIPS兼容算法用于加密、哈希和签名 右键—>属性—>点击“已启用”—>“确定” 方法二： 1、按下’ Win + R’，进入"运行"，键入" gpedit.msc"，打开"本地组策略编辑器" 2、计算机配置>管理模板>网络>ssl配置设置。 3、在SSL配置设置，打开SSL密码套件顺序设置，点击已启用。 将SSL密码套件的内容删除，用下
CVE-2018-8120 Microsoft Windows提权漏洞 Exp
weixin_34290000的博客
05-20 610
CVE-2018-8120 Windows LPE exploit Supports both x32 and x64. Tested on: Win7 x32, Win7 x64, Win2008 x32, Win2008 R2 x32, Win2008 R2 x64. Usage CVE-2018-8120 exploit Usage:...
Windows 10 提权漏洞复现及武器化利用
andiao1218的博客
09-01 1420
项目地址：https://github.com/SandboxEscaper/randomrepo 相关工具的下载地址： Process Explorer：https://docs.microsoft.com/en-us/sysinternals/downloads/process-explorer CFF Explorer：https://ntcore.com/?page_id=...
PSEN sg2c-3LPE switch接线
09-08
对PSEN sg2c-LPE开关的接线，您可以按照以下步骤进行操作： 1. 首先，确认您已经了解了开关的接线图和规格说明。查看开关上是否有标签或图示，可以帮助您确定正确的接线方式。 2. 确保工作区域处于安全状态，断开...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值