CVE-2017-0213 | 记一次失败的提权经历

最新推荐文章于 2024-11-20 09:07:45 发布
转载 最新推荐文章于 2024-11-20 09:07:45 发布 · 459 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：http://www.cnblogs.com/chrysanthemum/p/11588250.html

本文记录了一次尝试利用CVE-2017-0213进行权限提升的过程，虽然最终未能成功，但详细记录了操作步骤及后续对于系统配置的检查情况。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

环境：

  

  

  

  

 

 CVE-2017-0213下载

提权步骤：

 

  

 

 

提权失败。。。。

好迷啊，，，，事后查了一下补丁

 

我的wind7上也没装啊，然后防火墙也是关闭的

 

迷了迷了。。。。

 

转载于:https://www.cnblogs.com/chrysanthemum/p/11588250.html

diemaoye6838
关注
利用 CVE-2017-0213 提权
shatianyzg的博客
10-22 296
VE-2017-0213 是一个比较冷门的COM 类型混淆 (Type Confusion)漏洞。巧妙的利用该漏洞，可以实现本地的提权。该漏洞由著名的Google Project zero 发现。以窗口（cmd）形式打开并执行命令查看一下现在权限whoami发现是system权限说明利用成功了。下面就简单演示一下利用CVE-2017-0213漏洞简单提权，利用 CVE-2017-0213 简单提权。利用 CVE-2017-0213 简单提权。首先下载CVE-2017-0213。接下来创建一个用户试试吧！
模糊测试--强制性安全漏洞发掘
热门推荐
软件性能测试专栏
01-20 2万+
文档分享地址链接：http://pan.baidu.com/share/link?shareid=2723797392&uk=2485812037 密码：r43x 前 言 我知道"人类和鱼类能够和平共处" 。 --George W. Bush, 2000年9月29日 简介 模糊测试的概念至少已经流传了20年，但是直到最近才引起广泛的关注。安全漏洞困扰了许多流行的客户端应用程序
网络空间安全——利用 CVE-2017-0213 提权
Jay
12-22 694
VE-2017-0213 是一个比较冷门的COM 类型混淆 (Type Confusion)漏洞。巧妙的利用该漏洞，可以实现本地的。以窗口（cmd）形式打开并执行命令查看一下现在权限whoami发现是system权限说明利用成功了。该漏洞由著名的Google Project zero 发现。利用 CVE-2017-0213 简单提权。利用 CVE-2017-0213 简单提权。-2017-0213漏洞简单提权，首先下载CVE-2017-0213。接下来创建一个用户试试吧！下面就简单演示一下利用。
[提权]Windows COM组件提权漏洞 （CVE-2017-0213）
baguangman5501的博客
09-02 944
0x01 简介 COM组件是微软开发的一种新软件开发技术，在这个COM框架的下，可以开发出多功能的组件，可以根据自己的需求进行定制开发，替换旧的组件，多个功能组件组合到一起，从而形成了一个复杂的定制化多功能系统。 0x02 影响版本 Windows10，包括1511、1607、1703这三个版本 Windows 7 SP1 Windows 8.1、RT8.1 Windows Server...
mysql udf提权_利用 CVE20170213 简单提权
weixin_40008644的博客
12-05 255
CVE-2017-0213 是一个比较冷门的COM 类型混淆 (Type Confusion)漏洞。巧妙的利用该漏洞，可以实现本地的提权。该漏洞由著名的Google Project zero 发现。下面就简单演示一下利用CVE-2017-0213漏洞简单提权，首先下载CVE-2017-0213https://github.com/WindowsExploi ... aster/CVE-2...
关于Cve-2019-14287 sudo提权漏洞复现失败的问题
weixin_43144118的博客
11-08 423
关于Cve-2019-14287 sudo提权漏洞复现失败的问题 2019年10月14日， sudo 官方在发布了 CVE-2019-14287 的漏洞预警。 漏洞解释：https://blog.csdn.net/qq_18501087/article/details/102569919 也就是说，当在命令行中加上“-1”，本来没有root权限的用户会拥有root权限。 复现过程如图： 按照漏...
常见的网络安全面试题目（个人总结）
weixin_53139899的博客
03-20 4901
本文总结一些常见的安全知识，供大家学习参考！
网络安全最全内网渗透：结合实战个人思路总结_内网渗透思路
2401_84254364的博客
05-04 905
提权成功拿下最高权限可以做后门权限维持，计划任务等等，这里就不多说了最高权限也就代表这台主机是我们的了，那我们刚才看到了主机信息有三级域名，可以猜测有内网环境，我们进行网卡信息查看指令：可以看到有域环境，双网卡，DNS首选为10.10.3.6，这时候进行内网主机存活扫描，并获得上级域的计算机名和真实ip这里用了nbtscan工具辅助扫描查看扫描结果，主要看dc，为域控标志，这里要把计算机名字记录好，票据会用到既然要做域横向移动那必须上传mimikatz。
20年时候收集的一些信息安全岗面试题
课嗨教育的专栏
05-02 8237
目录 面试一 面试二 面试三 更多资料可：渗透测试基础课-课程进度_课嗨教育的博客-CSDN博客 面试一 个人介绍: 自我介绍要点：不要用长逻辑句，短小精悍 控制在3-4分钟 1、自我介绍姓名年龄哪里人学校情况不是重点，作为顺滑开场 2、经历与技能啥时候开始学web攻防，实习经历（神舟，做了什么；尚然，做了什么），让人家清楚历史引入技术主题，挑重点 3、业绩/成绩： 研究类：freebuff SRC I春秋...
安服面试点总结
1
02-22 9236
目录 3389无法连接的几种情况 二次注入 报错注入的函数 基于格式错误的报错(xpath语法错误) 基于主键重复错误 堆叠注入 判断出网站的CMS对渗透的意义 一个成熟并且相对安全的CMS，渗透时扫目录的意义？ mysql注入点，用工具对目标站直接写入一句话，需要哪些条件？ 1.3389无法连接的几种情况 端口没有开放 端口被修改了 被拦截了 没出网(处于内网(需要进行端口转发)) 2.二次注入 恶意数据经过一些转义函数(get_magic_quotes_gpc)的
linux利用* vim提权,linux 通过suid vim.basic文件提权
weixin_28700411的博客
05-14 199
在kali上复现先给需要的vim.basic文件设置suid权限chmod u+s /usr/bin/vim.basic先adduser test1一个普通权限用户现在就是一个合适的提权环境通过以下命令可以找到存在suid权限的文件find / -user root -perm -4000 -print 2>/dev/nullfind / -perm -u=s -type f 2>/d...
Redis 未授权访问漏洞批量提权
weixin_30642029的博客
04-25 243
一.getshell前提 ①能有对 /root/.ssh/目录写入的权限 ②目标机开启22端口 二.安装依赖 sudo easy_install redis 三.使用 redis python hackredis.py usage: hackredis.py [-h] [-l IPLIST] [-p PORT] [-r ID_RSAFILE] [-sp ...
redis 公网 安全_Redis未授权访问常见提权方式
weixin_42392689的博客
12-20 629
Redis在默认情况会将服务绑定在6379端口上，从而将服务暴露在公网环境下，如果在没有开启安全认证的情况下，可以导致任意用户未授权访问Redis服务器并Redis进行读写等操作。默认开放6379端口Windows工具redis-cli.exe验证方法：redis-cli.exe -h 192.168.1.1 -p 6379一．物理路径写Webshell当redis权限不高时，并且服务...
提权
weixin_54252904的博客
04-17 371
漏洞补丁编号 **对应的漏洞补丁** CVE-2017-0213 　[Windows COM Elevation of Privilege Vulnerability]　　(windows 10/8.1/7/2016/2010/2008) MS17-010 　[KB4013389]　　[Windows Kernel Mode Drivers]　　(windows 7/2008/2003/XP) MS16-135 　[KB3199135]　　[Windows Kernel Mode Drivers]　　
CVE-2017-0213
最新发布
sagic的博客
11-20 292
CVE-2017-0213提升为system权限、
Windows 10中普通访客帐户提权管理员权限
我的学习笔记
02-28 7920
参考文章:http://www.hackingarticles.in/bypass-admin-access-guest-account-windows-10/用普通权限的账户登录系统，cmd下whoami net user net user administrator 123 #报错了，普通用户没法乱来。 下载CVE-2017-0213_x64...
Redis配置不当致使root被提权漏洞
牧竹子
11-17 6853
Redis配置不当致使root被提权漏洞Dear all~ 最近Redis服务被曝出因配置不当，可能造成数据库被恶意清空，或被黑客利用写入后门文件造成进一步入侵，请关注！一、漏洞发布日期 2015年11月10日 二、已确认被成功利用的软件及系统 对公网开放，且未启用认证的redis服务器。 三、漏洞描述 最近Redis服务被曝出因配置不当，被攻击者进行恶意利用。 黑客借助redi
绿盟科技网络安全威胁周报2017.19 关注Microsoft恶意软件防护引擎远程执行代码漏洞CVE-2017-0290...
weixin_34270606的博客
09-01 1012
绿盟科技发布了本周安全通告，周报编号NSFOCUS-17-19，绿盟科技漏洞库本周新增75条，其中高危61条。本次周报建议大家关注Microsoft恶意软件防护引擎远程执行代码漏洞。目前，微软官方已经提供了升级补丁，请受影响的用户尽快下载升级更新。 焦点漏洞 Microsoft恶意软件防护引擎远程执行代码漏洞 NSFOCUS ID 36632 C...
提权的魅力——redis未授权漏洞
苟有恒，必有三更眠，五更起。
11-19 4845
0x00 靶场最后那个flag3在root目录下，是没有权限读的。 拿到flag2以后，下面有个那行redis是提示 ， 他给了redis远程登陆的密码 ， 可以用哪个东西提权以后再拿flag3 redis未授权访问的漏洞 0x01 redis是什么？ Redis 是一个高性能的key-value数据库。 redis的出现，很大程度补偿了memcached这类key/value存储
探索CVE-2017-0199漏洞样本调试中间文件
资源摘要信息:"CVE-2017-0199.zip是包含与CVE-2017-0199漏洞样本有关的中间文件的压缩包，该漏洞与Microsoft Office处理RTF文件的不当方式有关。" CVE-2017-0199漏洞调, CVE-2017-0199漏洞, Microsoft Office RTF...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值