Windows Server 2003/2008 本地提权 0day

http://hi.baidu.com/google_sunzn/blog/item/a36749519e58bf3d43a75b90.html

sunzn:出来好久了，今天提权用到，记录下！

 

首先查看本地用户，是没有 sunzn 这个用户的。

使用 Windows Server 2003/2008 本地提权 0day 进行溢出，提示成功。

重新查看本地用户，发现 sunzn 这个用户已经添加成功。