网络空间安全——利用 CVE-2017-0213 提权

已于 2022-12-23 01:33:05 修改
阅读量605 收藏
点赞数
分类专栏： 网络安全 信息安全管理与评估 文章标签： 安全 web安全 网络安全 linux 服务器
于 2022-12-22 02:58:45 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_48609816/article/details/128379545
版权
本文介绍了CVE-2017-0213，一个由Google Project Zero发现的本地提权漏洞。通过COM类型混淆，该漏洞允许攻击者提升权限。文章提供了一个简单的提权过程，包括下载漏洞利用工具并在CMD中执行以检查系统权限。成功利用后，作者展示了如何创建新用户，进一步证实了提权的有效性。
摘要由CSDN通过智能技术生成

利用 CVE-2017-0213 提权

VE-2017-0213 是一个比较冷门的COM 类型混淆 (Type Confusion)漏洞。巧妙的利用该漏洞，可以实现本地的提权。该漏洞由著名的Google Project zero 发现。

下面就简单演示一下利用

最低0.47元/天 解锁文章
Beluga
关注
专栏目录
利用 CVE-2017-0213 提权
shatianyzg的博客
10-22 228
VE-2017-0213 是一个比较冷门的COM 类型混淆 (Type Confusion)漏洞。巧妙的利用该漏洞，可以实现本地的提权。该漏洞由著名的Google Project zero 发现。以窗口（cmd）形式打开并执行命令查看一下现在权限whoami发现是system权限说明利用成功了。下面就简单演示一下利用CVE-2017-0213漏洞简单提权，利用 CVE-2017-0213 简单提权。利用 CVE-2017-0213 简单提权。首先下载CVE-2017-0213。接下来创建一个用户试试吧！
CVE-2020-14386 —— Linux kernel权限提升漏洞
战神/calmness的博客
12-09 895
CVE-2020-14386 | Linux kernel权限提升漏洞 触发该漏洞的PoC代码参见：https://www.openwall.com/lists/oss-security/2020/09/03/3 漏洞利用：：https://unit42.paloaltonetworks.com/cve-2020-14386/ 研究人员提出的补丁参见：https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/
[提权]Windows COM组件提权漏洞 （CVE-2017-0213）
baguangman5501的博客
09-02 826
0x01 简介 COM组件是微软开发的一种新软件开发技术，在这个COM框架的下，可以开发出多功能的组件，可以根据自己的需求进行定制开发，替换旧的组件，多个功能组件组合到一起，从而形成了一个复杂的定制化多功能系统。 0x02 影响版本 Windows10，包括1511、1607、1703这三个版本 Windows 7 SP1 Windows 8.1、RT8.1 Windows Server...
mysql udf提权_利用 CVE20170213 简单提权
weixin_40008644的博客
12-05 227
CVE-2017-0213 是一个比较冷门的COM 类型混淆 (Type Confusion)漏洞。巧妙的利用该漏洞，可以实现本地的提权。该漏洞由著名的Google Project zero 发现。下面就简单演示一下利用CVE-2017-0213漏洞简单提权，首先下载CVE-2017-0213https://github.com/WindowsExploi ... aster/CVE-2...
网络安全系列之七 网站提权
weixin_33704591的博客
10-10 270
上传了webshell之后，我们的目的是获取服务器的系统管理员权限，这也是******的最终目的。“H4ck Door”是一个很牛的大马，提供了很多功能，我比较喜欢的是执行cmd命令来提权。首先执行“net user”命令查看服务器有哪些用户，如果命令无法执行，可以勾选旁边的“wscript.shell”。 然后创建一个名为test的用户，并将他添加到管理员组。  查看系统是否开放了3389端口，...
CVE-2017-0213 | 记一次失败的提权经历
diemaoye6838的博客
09-25 415
环境： CVE-2017-0213下载 提权步骤： 提权失败。。。。 好迷啊，，，，事后查了一下补丁 我的wind7上也没装啊，然后防火墙也是关闭的 迷了迷了。。。。 转载于:https://www.cnblogs.com/chrysanthemum/p/11588250.htm...
[网络安全学习篇65]：提权
安全知识学习-该平台为唯一原作者平台，其他平台属冒名顶替，请勿相信上当受骗
05-13 2856
引言：我的系列博客[网络安全学习篇]上线了，小编也是初次创作博客，经验不足；对千峰网络信息安全开源的视频公开课程的学习整理的笔记整理的也比较粗糙，其实看到目录有300多集的时候，讲道理，有点怂了，所以我就想到了通过写博客（课程笔记）的形式去学习它，虽然写博客会让我多花几倍的时间去学习它，但是当我完成一篇博客所获得的成就感和你们对于我的认同感，让我很满足，能够鼓励我一天天的坚持下去，也希望和我一起学习本期视频的"同道"们也能给一直坚持下去。我们大家一起加油。由于作者本身也是网络信息安全小白，大部分知识点都..
CVE-2023-0179提权利用
最新发布
蚁景网安学院
11-21 445
在CVE-2023-0179-Nftables整型溢出中，分析了漏洞的成因，接下来分析漏洞的利用。根据漏洞成因可以知道，payload_eval_copy_vlan函数存在整型溢出，导致我们将vlan头部结构拷贝到寄存器（NFT_REG32_00-NFT_REG32_15），而该变量时存在与栈上的，因此可以覆盖栈上的其余变量的。
CVE-2017-7269渗透提权
zx66661的博客
12-27 1831
下载CVE2017-7269.ZIP文件解压放到kali下的 【/usr/share/metasploit-framework/modules/exploits/windows/iis】目录下 在kali下面启动MSF软件输入命令 msfconle use exploit/windows/iis/cve-2017-7269 设置 靶机ip 返回载荷 本机ip 端口8080 攻击成功 发现没有权限 所以权限是user权限是很低的，现在我们要进行提权操作 利用MSF的upload命令上传.
取自开源，分享于开源 —— 利用CVE-2017-8890漏洞ROOT天猫魔屏A1
god
05-12 4157
本来对阿里的东西挺有好感的，没想到这么一个东西就一个开机广告问题把我的好感败光了。 入手的时候根本没有什么开机广告，使用三个月之后一次系统更新就出现了开机广告。感情升级就是生个开机广告？果断投诉。 可是又如何呢？最多只是把我提到的“开机广告音量大，吓死人，还不可调节音量”修改了，开机广告还是存在。 就算是入手四五个月还是比较新的，直接拆了，然后扔一边，搬家的时候就当垃圾扔了。 什么阿里！ 突然翻到之前的记录，躺着也是躺着，就分享下。 ...
CVE-2017-0199漏洞复现与研究
空旷在远方
09-22 6992
1引言 1.1微软office漏洞背景 微软Office系统软件（Word/Excel/PowerPoint等），一直是电脑上最为常用的办公软件之一，在国内外都拥有大量的用户。另一方面，利用Office系列软件的漏洞进行网络攻击已经成为黑客惯用的手段，广泛运用于APT攻击，抓肉鸡，传播勒索病毒等。其中一种典型的攻击方式是“鱼叉攻击”：黑客将包含漏洞的文档伪装成为一个正常的Office文档，并精心构...
【技术分享】SM2国密算法应用的高危漏洞——CVE-2021-3711 .pdf
09-05
《SM2国密算法应用的高危漏洞——CVE-2021-3711详解》 在网络安全领域，国密算法的使用日益广泛，特别是SM2算法，它在保障我国网络信息安全方面起着关键作用。然而，随着技术的发展，安全漏洞的出现也是无法避免的...
漏洞复现 CVE-2021-3493——Linux kernel 特权提升 +升级ubuntu内核的方法 （附exp）
gjgj的博客
05-19 5298
1、漏洞简述 linux kernel一般指Linux内核。Linux是一种开源电脑操作系统内核。它是一个用C语言写成，符合POSIX标准的类Unix操作系统。 Linux内核中overlayfs文件系统中的Ubuntu特定问题，它未正确验证关于用户名称空间的文件系统功能的应用。 由于Ubuntu附带了一个允许非特权的overlayfs挂载的补丁，因此本地攻击者可以使用它来获得更高的特权。 2、影响版本 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04.
内网安全之提权入门实验
ailx10
06-03 205
说起提权，我是一点实战经验没有，除了做过以下入门实验。不过没关系，其实也挺容易理解，横向提权就是之前聊的横向移动，包括SMB扩散、SSH扩散、RDP扩散，这是从网络测看到的，如果站在终端侧就能看到添加账号之类的操作。纵向提权就是从普通用户，变成特权用户，这样获得更高的操作权限，比如登录页面SQL注入万能密码获得管理员权限，也有拿到了管理员的票据，进行票据传递获得管理员权限。系统内核溢出漏洞提权分析...
提权
weixin_54252904的博客
04-17 318
漏洞补丁编号 **对应的漏洞补丁** CVE-2017-0213 　[Windows COM Elevation of Privilege Vulnerability]　　(windows 10/8.1/7/2016/2010/2008) MS17-010 　[KB4013389]　　[Windows Kernel Mode Drivers]　　(windows 7/2008/2003/XP) MS16-135 　[KB3199135]　　[Windows Kernel Mode Drivers]　　
利用CVE-2021-3156进行远程提权
Zero_wenlong的博客
10-30 3280
利用CVE-2021-3156进行远程提权 一、漏洞简介 2021年1月26日，Linux安全工具sudo被发现严重的基于堆缓冲区溢出漏洞。利用这一漏洞，攻击者无需知道用户密码，一样可以获得root权限，并且是在默认配置下。此漏洞已分配为CVE-2021-3156，危险等级评分为7分. 当sudo通过-s或-i命令行选项在shell模式下运行命令时，它将在命令参数中使用反斜杠转义特殊字符。但使用-s或-i标志运行sudoedit时，实际上并未进行转义，从而可能导致缓冲区溢出。因此只要存在sudoers文件（
CVE-2017-0199详细利用过程
qq_31812157的博客
05-28 413
标签可以很方便的调用 windows 的各种系统工具来执行命令或者代码,所以至今仍被许多木马所滥用,他们本质上大都是借助此特性来触发执行恶意代码的hta弹出计算器demo<html><head><script>此处通过 WScript.Shell 组件来执行系统命令,很多 asp,aspx 代码中默认也都用的这个组件
CVE-2017-17215复现，主要是解决qemu和主机连接问题，后续会继续深入分析该漏洞文件
darui_csdn的博客
08-08 626
一、基本信息： 定制版的华为HG532具有远程执行代码漏洞。 经过身份验证的攻击者可以将恶意数据包发送到端口37215，以发起攻击。 成功的利用可能导致远程执行任意代码。该漏洞payload由蜜罐所捕获发现。利用原理是利用upnp服务中的注入漏洞实现任意命令执行。 二、配置复现环境： 1. 安装qemu sudo apt-get install qemu sudo apt-get install qemu-user-static sudo apt-get install qemu-system 2. 网
CVE-2019-0803提权工具
K8哥哥
07-16 941
0x000 漏洞信息CVE-2019-0803 | Win32k 特权提升漏洞发布时间: 2019-04-09当 Win32k 组件无法正确处理内存中的对象时，Windows 中存在特权提升漏洞。成功利用此漏洞的攻击者可以在内核模式中运行任意代码。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。若要利用此漏洞，攻击者首先必须登录到系统。然后，攻击者可以运行一个为利用此漏洞而经特殊设计的应用程序，从而控制受影响的系统。 0x001 影响版本 Microsoft Windows
【安全漏洞】CVE-2021-42287&CVE-2021-42278 域内提权
HBohan的博客
12-25 2545
网络安全技术学习，承认⾃⼰的弱点不是丑事。只有对原理了然于⼼，才能突破更多的限制。拥有快速学习能力的白帽子，是不能有短板的，有的只能是大量的标准板和几块长板。知识⾯，决定看到的攻击⾯有多⼴；知识链，决定发动的杀伤链有多深。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Beluga

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值