windows提权常用系统漏洞与对应的补丁编号

已于 2022-01-28 16:28:31 修改
阅读量4k 收藏 17
点赞数 2
分类专栏： 提权 文章标签： 安全漏洞 内核 windows
于 2021-05-29 21:22:01 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/x_sweelg/article/details/117391293
版权 

  • CVE-2021-33739 [Microsoft DWM 核心库特权提升漏洞]（Windows 10、20）
CVE-2021-1732 [Windows Win32k 提权漏洞] (Windows 10, 2019/20H2)
CVE-2020-0787【Windows后台智能传输服务提权漏洞】（Windows 7/8/10、2008/2012/2016/2019）
CVE-2020-0796 [Microsoft 服务器消息块 3.1.1 (SMBv3) 协议处理某些请求的方式中存在一个远程代码执行漏洞，即“Windows SMBv3 客户端/服务器远程代码执行漏洞”] (Windows 1903/1909 )
CVE-2019-1458 [当Win32k组件无法正确处理内存中的对象时，Windows中存在一个特权提升漏洞]（Windows 7/8/10/2008/2012/2016）
CVE-2019-0803 [Win32k 组件无法正确处理内存中的对象时，Windows 中存在提权漏洞] (Windows 7/8/10/2008/2012/2016/2019)
CVE-2018-8639 [Win32k 组件无法正确处理内存中的对象时，Windows 中存在提权漏洞] (Windows 7/8/10/2008/2012/2016)
CVE-2018-1038 [Windows 内核提权漏洞]（Windows 7 SP1/Windows Server 2008 R2 SP1）
CVE-2018-0743 [Windows Subsystem for Linux Elevation of Privilege Vulnerability]（Windows 10 版本 1703/Windows 10 版本 1709/Windows Server 版本 1709）
CVE-2018-8453 [Windows Win32k 组件中的提权漏洞] (>= windows 8.1)
CVE-2018-8440 [Windows ALPC 提权漏洞] (windows 7/8.1/10/2008/2012/2016)
MS17-017 　[KB4013081] [GDI 调色板对象本地权限提升]（Windows 7/8）
CVE-2017-8464 　[LNK远程执行代码漏洞]（Windows 10 / 8.1 / 7/2016/2010/2008）
CVE-2017-0213 　[Windows COM 提权漏洞] (windows 10/8.1/7/2016/2010/2008)
CVE-2018-0833 [SMBv3 空指针取消引用拒绝服务] (Windows 8.1/Server 2012 R2)
CVE-2018-8120 [Win32k 提权漏洞] (Windows 7 SP1/2008 SP2,2008 R2 SP1)
MS17-010 　[KB4013389] [Windows 内核模式驱动程序] (windows 7/2008/2003/XP)
MS16-135 　[KB3199135] [Windows 内核模式驱动程序] (2016)
MS16-111 　[KB3186973] [内核 API] (Windows 10 10586 (32/64)/8.1)
MS16-098 　[KB3178466] [内核驱动程序] (Win 8.1)
MS16-075 　[KB3164038] [热土豆] (2003/2008/7/8/2012)
MS16-034 　[KB3143145] [内核驱动程序] (2008/7/8/10/2012)
MS16-032 　[KB3143141] [辅助登录句柄] (2008/7/8/10/2012)
MS16-016 　[KB3136041] [WebDAV] (2008/Vista/7)
MS16-014 　[K3134228] [远程代码执行] (2008/Vista/7)
MS15-097 　[KB3089656] [远程代码执行] (win8.1/2012)
MS15-076 　[KB3067505] [RPC] (2003/2008/7/8/2012)
MS15-077 　[KB3077657] [ATM] (XP/Vista/Win7/Win8/2000/2003/2008/2012)
MS15-061 　[KB3057839] [内核驱动程序] (2003/2008/7/8/2012)
MS15-051 　[KB3057191] [Windows内核模式驱动程序]（2003/2008/7/8/2012）
MS15-015 　[KB3031432] [内核驱动程序] (Win7/8/8.1/2012/RT/2012 R2/2008 R2)
MS15-010 　[KB3036220] [内核驱动程序] (2003/2008/7/8)
MS15-001 　[KB3023266] [内核驱动程序] (2008/2012/7/8)
MS14-070 　[KB2989935] [内核驱动程序] (2003)
MS14-068 　[KB3011780] [域权限提升] (2003/2008/2012/7/8)
MS14-058 　[KB3000061] [Win32k.sys] (2003/2008/2012/7/8)
MS14-066 　[KB2992611] [Windows Schannel 允许远程代码执行] (VistaSP2/7 SP1/8/Windows 8.1/2003 SP2/2008 SP2/2008 R2 SP1/2012/2012 R2/Windows RT/Windows RT 8.1)
MS14-040 　[KB2975684] [AFD 驱动程序] (2003/2008/2012/7/8)
MS14-002 　[KB2914368] [NDProxy] (2003/XP)
MS13-053 　[KB2850851] [win32k.sys] (XP/Vista/2003/2008/win 7)
MS13-046 　[KB2840221] [dxgkrnl.sys] (Vista/2003/2008/2012/7)
MS13-005 　[KB2778930] [内核模式驱动程序] (2003/2008/2012/win7/8)
MS12-042 　[KB2972621] [服务总线] (2008/2012/win7)
MS12-020 　[KB2671387] [RDP] (2003/2008/7/XP)
MS11-080 　[KB2592799] [AFD.sys] (2003/XP)
MS11-062 　[KB2566454] [NDISTAPI] (2003/XP)
MS11-046 　[KB2503665] [AFD.sys] (2003/2008/7/XP)
MS11-011 　[KB2393802] [内核驱动程序] (2003/2008/7/XP/Vista)
MS10-092 　[KB2305420] [任务计划程序] (2008/7)
MS10-065 　[KB2267960] [FastCGI]（IIS 5.1、6.0、7.0 和 7.5）
MS10-059 　[KB982799] [ACL-Churraskito] (2008/7/Vista)
MS10-048 　[KB2160329] [win32k.sys] (XP SP2 & SP3/2003 SP2/Vista SP1 & SP2/2008 Gold & SP2 & R2/Win7)
MS10-015 　[KB977165] [KiTrap0D] (2003/2008/7/XP)
MS10-012 　[KB971468] [SMB 客户端 Trans2 堆栈溢出] (Windows 7/2008R2)
MS09-050 　[KB975517] [远程代码执行] (2008/Vista)
MS09-020 　[KB970483] [IIS 6.0]（IIS 5.1 和 6.0）
MS09-012 　[KB959454] [Chimichurri] (Vista/win7/2008/Vista)
MS08-068 　[KB957097] [远程代码执行] (2000/XP)
MS08-067 　[KB958644] [远程代码执行] (Windows 2000/XP/Server 2003/Vista/Server 2008)
MS08-066 　[KB956803] [AFD.sys] (Windows 2000/XP/Server 2003)
MS08-025 　[KB941693] [Win32.sys] (XP/2003/2008/Vista)
MS06-040 　[KB921883] [远程代码执行] (2003/xp/2000)
MS05-039 　[KB899588] [PnP 服务] (Win 9X/ME/NT/2000/XP/2003)
MS03-026 　[KB823980] [RPC接口中的缓冲区溢出]（/ NT / 2000 / XP / 2003）

    参考来源：GitHub - SecWiki/windows-kernel-exploits: windows-kernel-exploits Windows平台提权漏洞集合

Sweelg
关注
  • 2
    点赞
  • 踩
  • 17
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
MS10-048 windows本地提权 32位、64位EXP
03-04
MS10-048 windows本地提权 32位、64位EXP
补丁号对应利用工具
jihaichen的博客
05-07 3756
KB952004 :MS09-012 PRKB956572 :MS09-012 巴西烤肉KB2393802:MS11-011KB2592799:MS11-080KB2621440:MS12-0203 KB2160329:MS10-048KB970483 :MS09-020  iis6提权(可能是)KB2124261,KB2271195 MS10-065 IIS7提权(可能是) KB977165 :...
CVE-2018-8120 Microsoft Windows提权漏洞 Exp_64
06-10
CVE-2018-8120 Microsoft Windows提权漏洞 Exp_32 该资源适用于64位windows操作系统
windows 漏洞补丁MS12-020.msu
05-10
ms12-020漏洞的定义是指操作系统的远程桌面协议存在重大漏洞，入侵者（黑客）可以通过向远程桌面默认端口（3389）发一系列特定RDP包，从而获取超级管理员权限，进而入侵系统。   根据实际被入侵终端进行分析，开放远程桌面服务并使用默认的3389端口的会成为攻击目标。
CVE-2023-21768 Windows AFD 本地提权漏洞 C 源码
08-23
CVE-2023-21768 Windows Ancillary Function Driver (AFD) afd.sys本地提权漏洞。 AFD （Ancillary Function Driver）是Windows操作系统中的一个内核模式驱动程序。 漏洞原理： 该漏洞存在于AFD驱动程序处理用户模式输入/输出(I/O)操作的方式中。具体来说，该漏洞允许攻击者向AFD驱动程序发送恶意输入/输出控制(IOCTL)请求，这可能导致以提升的权限执行任意代码。  受影响系统 ： Windows 11 Version 22H2 for x64-based Systems Windows 11 Version 22H2 for ARM64-based Systems Windows 11 version 21H2 for ARM64-based Systems Windows 11 version 21H2 for x64-based Systems Windows Server 2022 (Server Core installation) Windows Server 2022
Windows_Kernel_Sploit_List
05-02
Windows内核漏洞 简介 Windows内核漏洞 进攻清单 ＃安全公告#KB＃说明＃操作系统 [KB4013081] [GDI调色板对象本地特权升级]（Windows 7/8） [Windows COM特权提升漏洞]（Windows 10 / 8.1 / ） [LNK远程执行代码漏洞]（Windows 10 / 8.1 / ） [KB4013389] [Windows内核模式驱动程序]（Windows 7/2008/2003 / XP） [KB3199135] [Windows内核模式驱动程序]（2016） [KB3186973] [内核api]（Windows 10 10586（32/64）/8.1） [KB3178466] [内核驱动程序]（Win 8.1） [KB3164038] [土豆]（2003/2008/7/8/2012） [KB314
系统安全-部分windows系统对应补丁号
u011215939的博客
12-02 1770
windows2003 window2008 windows2012 1 2 3 KB2360937~MS10-084 KB3139914~MS16-032 KB3139914~MS16-032 KB2478960~MS11-014 KB3124280~MS16-016 KB3124280~MS16-016 KB2507938~MS11-056 KB3134228~MS...
微软9月15日发布9个安全补丁
微软大中华区安全博客
09-15 1601
<br />大家好，我是 Richard Chen。微软于北京时间9月15日清晨发布9个安全补丁，其中4个最高级别为严重等级，5个为重要等级，共修复了11个安全漏洞。<br />在9个安全补丁中，MS10-061和MS10-062皆为严重等级且最高利用指数为1（最高），请大家优先部署。另外，本次没有针对 Windows 7或 Windows Server 2008 R2的严重等级的补丁，关于 Office 的补丁也并不影响 Office 2010。<br />公告编号<br />公告标题与提要<br />最
【权限提升】windows平台-提权项目&MSF&CS&溢出漏洞
今天是几号的博客
02-04 2231
简介：WES-NG是一个基于Windows系统信息实用程序输出的工具，该实用程序提供了操作系统易受攻击的漏洞列表，包括对这些漏洞的任何利用。powershell运行(上传是为了收集系统打的补丁信息，作用等同于systeminfo，当无法上传文件时，可以用systeminfo中的信息覆盖KB.json文件)简介：这是一款基于主机的漏洞扫描工具，采用多线程确保可以快速的请求数据，采用线程锁可以在向sqlite数据库中写入数据避免。覆盖项目KB.json文件(一定格式的操作系统信息 补丁信息等)
部分系统对应补丁号
weixin_30848775的博客
07-04 476
*附上收集的部分系统对应补丁号 Win2003 Win2008 Win2012 KB2360937|MS10-084KB2478960|MS11-014KB2507938|MS11-056KB2566454|MS11-062KB2646524|MS12-003KB2645640|MS12-009KB2641653|MS12-...
CVE-2023-28252 CLFS Windows 本地提权漏洞 POCC 源码
08-23
CVE-2023-28252 是一个存在于 clfs.sys(通用日志文件系统驱动程序)中的越界写入漏洞。 卡巴斯基披露该在野0day提权漏洞是一个越界写入（增量）漏洞，当目标系统试图扩展元数据块时被利用来获取system权限———Windows中最高的用户权限级别。该漏洞允许改变基础日志文件，迫使系统将基础日志文件中的假元素视为真实元素。其通过改变指向内存中一个特定的公共日志文件系统（CLFS）结构的偏移值，使之指向一个恶意结构。此外其在用户层面提供一个指向受控内存的指针，以获得内核的读/写权限。CLFS结构是Windows操作系统使用的CLFS通用日志系统的一部分，它由物理日志文件、日志流、日志记录等组成。 受影响版本  Windows7/8/9/10/11 Windows Server 2008/2012/2016/2018/2019/2022  #include "clfs_eop.h" // Global Variables IO_STATUS_BLOCK status_block = { 0 }; UINT64 offset_SeSetAccess = 0;
Windows提权总结（一）——数据库与系统漏洞.pdf
03-11
Windows提权总结（⼀） 提权总结（⼀）——数据库与系统漏洞 数据库与系统漏洞 Windows提权总结 提权总结(1)——数据库与系统漏洞 数据库与系统漏洞 0x01 内核漏洞提权 内核漏洞提权 Github上windows系统溢出漏洞提权的汇总： 内核漏洞检测⼯具——Windows-Exploit-Suggester 其主要功能是通过⽐对systeminfo⽣成的⽂件，⽐对KB编号，从⽽发现系统是否存在未修复漏洞。 使⽤： 更新数据库 python2 ./windows-exploit-suggester.py --update 安装依赖xlrd python2 -m pip install xlrd --upgrade 这⾥要注意，最近xlrd更新到了2.0.1版本，只⽀持.xls⽂件，与我们⽣成的数据库xlsx⽂件有冲突。 所以安装旧版xlrd： python2 -m pip uninstall xlrd python2 -m pip install xlrd==1.2.0 将利⽤的Windows机的SystemInfo打印到1.txt，执⾏以下命令 python2 ./windows-exploit-suggester.py --database ./2021-12-09-mssb.xls --systeminfo ./1.txt 利⽤给出的链接下载POC并提权 0x02 数据库提权 数据库提权 2.1 MYSQL提权 提权 2.1.1 UDF提权 提权 UDF (user defined function)，即⽤户⾃定义函数。通过添加类似于命令执⾏的新函数，执⾏任意命令 提权条件： 有mysql的root权限以及secure_file_priv的值为空 mysql5.1以上有写lib/plugin⽬录权限 提权原理： 利⽤了root ⾼权限,创建带有调⽤cmd的函数的udf.dll动态链接库 Step1: 查看 secure_file_priv的值 show global variables like 'secure%'; 如果 secure_file_priv的值为NULL，则⽆法导⼊⽂件，也就⽆法提权。 secure_file_priv 的值不能通过set改变，需要在mysql配置⽂件my.ini中添加/修改 secure_file_priv='' 如果 secure_file_priv没有具体的值，则可以写⼊导出⽂件。 导⼊/导出成功 Step2: 查看plugin的值 select Host,user,plugin from mysql.user where user = substring_index(user(),'@',1); 当plugin值为 mysql_native_password 时可通过账户连接提权 Step3: 查看系统架构以及plugin⽬录 show variables like '%compile%'; #查看主机版本及架构 show variables like 'plugin%'; #查看 plugin ⽬录 64位 E:\phpStudy_64\phpstudy_pro\Extensions\MySQL5.7.26\lib\plugin\ 看架构的原因是要确定udf⽤64位还是32位的 在MSF中有： cd /usr/share/metasploit-framework/data/exploits/mysql/ 将对应的dll下载 Step4:将dll⽂件写⼊plugin⽬录,并且创建函数（如果没有"./mysql/lib/plugin/"这个⽬录，需要⾃⾏创建） 将整个DLL⽂件以⼗六进制编码后写⼊磁盘。 select 'It is dll' into dumpfile 'E:\\phpStudy_64\\phpstudy_pro\\Extensions\\MySQL5.7.26\\lib::$INDEX_ALLOCATION'; select 'It is dll' into dumpfile 'E:\\phpStudy_64\\phpstudy_pro\\Extensions\\MySQL5.7.26\\lib\\plugin::$INDEX_ALLOCATION';(写⽬录，其实⼤部分时 候是没有写权限的) select hex(load_file('E:\\files\\udf\\udf64.dll')) into dumpfile '.\udf.hex'; select [⼗六进制值] into dumpfile "E:\\phpStudy_64\\phpstudy_pro\\Extensions\\MySQL5.7.26\\lib\\plugin\\udf64
内网渗透提权exp补丁对比工具,附带有udf,过狗功能
08-07
内网渗透提权exp补丁对比工具,附带有udf,过狗功能,带有win2003,2008,2012补丁以及可以利用的exp可以自己配置
常见网站安全漏洞处理
liudao1991的专栏
08-10 1万+
1. Sql盲注 解决方法：添加过滤 2. Sql注入 解决方法：修改底层代码消除参数化查询 3. iis文件与目录枚举/Directory listing 解决方法：禁止目录浏览 4. webdav目录遍历 解决方法：http://www.45it.com/net/201208/31779.htm 5. _VIEWSTATE未加密 解决...
网站渗透这块水太深，你把握不住！但你叔我能（十年经验分享）
热门推荐
MachineGunJoe666
05-25 1万+
​​很多朋友问我，想搞网络安全，编程重要吗，选什么语言呢？ 国内其实正经开设网络安全专业的学校很少，大部分同学是来自计算机科学、网络工程、软件工程专业的，甚至很多非计算机专业自学的。因此不像这三个专业，有系统的课程体系，大一教什么，大二教什么，大三又教什么，那么清晰明白，网络安全这条路很多都是自学摸索。 我从大二开始入坑网络安全，至今也有十个年头了，也见过许许多多自学成才的例子，工作这些年，先后学习过C、C++、Java、Python、Objective-C、JavaScript、T...
Window Server2012 R2安装RD服务并发布RemoteApp应用
omstack的博客
08-02 5254
该文章主要是记录了在Windows Server 2012R2 系统中安装RD服务并发布RemoteAPP应用的操作步骤。
xp sp3的iis127错误修正
menjoy的专栏
09-19 109
以前说过微软的一个老补丁   KB939373会导致www服务无法启动，现在貌似着补丁已经更新或者过期，基本不会再出现这个问题了。 但是最近又出现了一个补丁会导致同样的问题，就是微软2010.9.14日发布的IIS更新补丁KB2290570 MS10-065： Windows XP SP3 中的 Internet 信息服务 Infocomm 安全更新的说明： 2010 年9 月 14 看...
微软的补丁为什么修复同一漏洞有两个相邻版本号的补丁以及GDR和QFE的区别
weixin_34186950的博客
04-26 220
我们平时为Windows安装更新的时候，经常会看到更新中出现GDR或QFE等字样，他们是什么意思呢？原来微软已经为更新中的系统文件划分了等级，其中GDR表示“普通分发版本”，而QFE则表示“快速修补工程更新版本”，其中GDR更新文件一般都进行了大量严格测试，因此稳定性相对较高；而QFE更新文件一般所做的测试相对较少，其稳定性普遍不如GDR。 版权声明：本博客中部分资料收集自互联网，如有侵...
【隧道篇 / WAN优化】(7.4) ❀ 01. 启动WAN优化 ❀ FortiGate 防火墙
最新发布
防火墙技术专栏
05-06 555
几乎所有的人都知道，防火墙自带的硬盘是用来保存日志，以方便在出现问题时能找到原因。但是很少的人知道，防火墙自带的硬盘其实还有另一个功能，那就是用于WAN优化。
为什么要进行windows漏洞提权
04-28
进行Windows漏洞提权可以获取更高的系统权限，这是攻击者在渗透测试和黑客攻击中的一个非常重要的步骤。通过提升权限，攻击者可以执行更多的操作，例如访问受限资源、修改/删除文件、安装恶意软件等。因此，漏洞提权对于攻击者来说非常有价值。同时，对于蓝队防御者来说，了解漏洞提权的方式和方法也是非常重要的，以便及时发现和修复漏洞。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Sweelg

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值