MS15-077 HT Windows字体提权0day 源码+exp

微软已有补丁，MS15-077，影响win2003-win2012全版本系统，x64自行编译% m8 @9 u6 j) t  E' L& x
- 低调求发展& R  l/ }9 ]( \8 V3 R+ ~# m
看回复说exp没用。。于是我随便找了个win2008来测试，如下图
- 低调求发展. q9 s. @' q: \8 T$ j
 
- 专注网络安全+ E) W+ I9 p# _- L
测试系统win2008 x32 结果是可用的。aspx可以执行。T00ls.Net - 低调求发展 - 技术无止境 - Focus On Network Security1 m4 o$ v1 x, h6 ~

看了半天代码，心想用vs编译也许比较小，于是遇到各种蛋疼的错误。。。。www.t00ls.net* q1 \5 V0 ?2 b0 U

改了半天，去除了无用的东西之后，改出一个vs版本，/MT 编译800kb，比lcc编译的小多了。
3 W' C" ^# U5 n6 q" l( b
然后用北斗压缩了一下，80kb，成功变成和普通exp差不多大小，看着舒服多了。
T00LS" X: U1 ]  W  t! b( P
仅供对exp大小有要求的基友，功能和下面的完全一样。

, s+ J" U9 n  F& l' n
 

下载 (78.45 KB)

6 天前 22:55

- 低调求发展" G' j6 P. v4 d
) r& }! O( h0 Y3 b
eset依旧没有报毒。。。我预计数字要报。 - 专注网络安全: S. d% a8 u& i! \
www.t00ls.net, R# N& X8 w+ Y+ S  q! f5 A7 a

VS版源码和编译好的exp下载，使用VS2013编译。仅供对大小有要求的基友和强迫症患者 
T00ls.Net - 低调求发展 - 技术无止境 - Focus On Network Security" R8 `: T: D3 K, ]5 _' y
压缩包内包括了lcc版的和vs版的 。T00ls.Net - 低调求发展 - 技术无止境 - Focus On Network Security) ^' N" ~# o: P& s8 z9 }

支持webshell使用，测试系统win2003 x32/win7 x32，x64未测试。

下载：http://pan.baidu.com/s/1kTzSIf9