内网渗透：六、CVE-2021-42287/CVE-2021-42278 域内提权

最新推荐文章于 2025-06-20 20:00:15 发布

原创

最新推荐文章于 2025-06-20 20:00:15 发布 · 2.1k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#安全

本文详细描述了2021年CVE-2021-42278和CVE-2021-42287漏洞如何在Windows Server 2008域环境中被利用，包括自动化脚本复现、权限提升过程和修复建议。涉及的环境包括域控制器、Windows 10客户端，以及微软官方补丁解决方案。

0x01 简介

2021 年 11 月 9 日，国外研究员在推特上发布了 Active Directory 相关的 CVE，CVE-2021-42278 & CVE-2021-42287 ，两个漏洞组合可导致域内普通用户权限提升至域管权限。0x02 影响0x02 范围

CVE-2021-42287：
Windows Server 2012 R2 (Server Core installation)
Windows Server 2012 R2
Windows Server 2012 (Server Core installation)
Windows Server 2008 R2 for x64-based Systems Service Pack 1(Server Core installation)
Windows Server 2012
Windows Server 2008 R2 for x64-based Systems Service Pack 1
Windows Server 2008 for x64-based Systems Service Pack 2(Server Core installation)
Windows Server 2008 for x64-based Systems Service Pack 2
Windows Server 2008 for 32-bit Systems Service Pack 2(Server Core installation)
Windows Server 2008 for 32-bit Systems Service Pack 2
Windows Server 2016 (Server Core installation)
Windows Server 2016
Windows Server, version 20H2 (Server Core Installation)
Windows Server, version 2004 (Server Core installation)
Windows Server 2022 (Server Core installation)
Windows Server 2022
Windows Server 2019 (Server Core installation)
Windows Server 2019
CVE-2021-42278：
Windows Server 2012 R2
Windows Server 2012 (Server Core installation)
Windows Server 2012
Windows Server 2008 R2 for x64-based Systems Service Pack 1(Server Core installation)
Windows Server 2008 R2 for x6

最低0.47元/天解锁文章