CVE-2019-0803提权工具

最新推荐文章于 2023-09-17 10:37:15 发布

k8gege

最新推荐文章于 2023-09-17 10:37:15 发布

阅读量934

点赞数

分类专栏：本地提权

本文链接：https://blog.csdn.net/k8gege/article/details/118771431

版权

这篇博客详细介绍了CVE-2019-0803，一个影响Windows系统的Win32k组件特权提升漏洞。攻击者利用该漏洞可在内核模式下执行任意代码，获取系统完全控制权。文章包含了漏洞信息、影响版本、EXP用法、下载链接和相关补丁信息，提醒用户及时更新官方补丁以防止被利用。

摘要由CSDN通过智能技术生成

0x000 漏洞信息
CVE-2019-0803 | Win32k 特权提升漏洞
发布时间: 2019-04-09
当 Win32k 组件无法正确处理内存中的对象时，Windows 中存在特权提升漏洞。成功利用此漏洞的攻击者可以在内核模式中运行任意代码。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
若要利用此漏洞，攻击者首先必须登录到系统。然后，攻击者可以运行一个为利用此漏洞而经特殊设计的应用程序，从而控制受影响的系统。

0x001 影响版本

Microsoft Windows Server 2019 0
Microsoft Windows Server 2016 0
Microsoft Windows Server 2012 R2 0
Microsoft Windows Server 2012 0
Microsoft Windows Server 2008 R2 for x64-based Systems SP1
Microsoft Windows Server 2008 R2 for Itanium-based Systems SP1
Microsoft Windows Server 2008 for x64-based Systems SP2
Microsoft Windows Server 2008 for Itanium-based Systems SP2
Microsoft Windows Server 2008 for 32-bit Systems SP2
Microsoft Windows Server 1803 0
Microsoft Windows Server 1709 0
Microsoft Windows RT 8.1
Microsoft Windows 8.1 for x64-based Systems 0
Microsoft Windows 8