win32k.sys驱动的注入与利用漏洞

最新推荐文章于 2023-12-29 14:29:33 发布

转载最新推荐文章于 2023-12-29 14:29:33 发布 · 1.5k 阅读

代码与工具收藏专栏收录该内容

4 篇文章

订阅专栏

本文介绍了一个针对win32k.sys驱动的注入与利用漏洞，并提供了详细的Exploit下载链接，包括NtUserConsoleControl_Exp.zip。此外，还给出了进一步了解此漏洞的相关资源。

win32k.sys驱动的注入与利用漏洞

Exploit:
http://www.ntinternals.org/win32k/NtUserConsoleControl_Exp.zip
back: http://milw0rm.com/sploits/2009-NtUserConsoleControl_Exp.zip

Description:
http://www.ntinternals.org/index.html#09_07_30

# milw0rm.com [2009-07-30]

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

yxyhack

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

万字讲解内网横向渗透vulnstack（二）：红日靶场2实战全流程1（TCP中转会话法 CVE-2020-2551）

mooyuan的网络安全博客

12-12

900

本文详细记录了针对红日靶场2的渗透测试过程。攻击者首先利用Weblogic服务漏洞获取Web跳板机(192.168.59.131)控制权，通过注入内存马连接冰蝎木马，上传CobaltStrike木马建立初始立足点。随后在跳板机上进行提权、关闭防火墙等操作，并以内网IP(10.10.10.80)为据点进行内网探测，发现域控制器(10.10.10.10)和PC目标(10.10.10.201)。最终通过PsExec横向移动技术，利用捕获的域管理员凭证先后攻陷域控制器和PC目标，完成从外网突破到内网域控接管的完整攻

驱动注入器

01-07

驱动注入器，可以修改某些不可描述的东西，具体你懂得

参与评论您还未登录，请先登录后发表或查看评论

Microsoft Windows Win32k本地提权漏洞分析

further_eye的博客

11-27

1031

MicrosoftWindows内核模式驱动程序中存在特权提升漏洞，该漏洞源于程序没有正确地处理内存中的对象。本地攻击者可利用该漏洞在内核模式下运行任意代码。

漏洞分析：MS14-058（CVE-2014-4113）

m0_64973256的博客

10-20

772

作者：selph漏洞分析：CVE-2014-4113漏洞介绍漏洞程序Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。win32k.sys是Windows子系统的内核部分，是一个内核模式设备驱动程序，它包含有窗口管理器、后台控制窗口和屏幕输出管理等。如果Windows内核模式驱动程序不正确地处理内存中的对象，则存在一个特权提升漏洞。成功利用此漏洞的攻击者可以运行内核模式中的任意代码。攻击者随后可安装程序；查看、更改或删除数据；

百度杀毒老版本的一款sys漏洞(源码),可注入任何进程

08-11

zip里包含易语言利用该漏洞的源码,实测注入OK,

驱动注入工具

03-17

工具说明：本工具用于为Windows 7操作系统（含MSDN版本和零售版本）自动集成USB3.0驱动以及NVME硬盘驱动，以方便在新机型上安装Windows 7操作系统。注意：第三方网站下载的非正版Windows 7操作系统可能无法运行此工具。 1：提取工具运行“驱动注入工具.EXE”自动提取驱动注入工具，提取工具如图1：

网络攻防实验ms12-020.docx

08-29

2.禁用 win32k.sys 驱动程序：用户可以禁用 win32k.sys 驱动程序，以防止攻击者exploit该漏洞。 3.启用防火墙：用户可以启用防火墙，以阻止恶意流量的传输。 4.使用安全软件：用户可以使用安全软件，如杀毒软件、...

深入解析Windows系统漏洞攻防策略

- Win32k.sys本地权限提升漏洞：该漏洞允许攻击者利用本地系统上具有用户权限的账户执行任意代码，并以系统权限执行相关操作。 ### 知识点二：Windows系统漏洞攻击 #### 攻击手段攻击者通过利用Windows系统漏洞，...

揭秘AutoRun与Autorun.inf的现代替代方案：5种无驱动U盘触发安全机制

[揭秘AutoRun与Autorun.inf的现代替代方案：5种无驱动U盘触发安全机制](https://qcloudimg.tencent-cloud.cn/image/document/318d29c97ac91d5c49d838884357c46e.png) # 摘要本文系统梳理了AutoRun与Autorun.inf...

在内核函数中有哪些api直接控制setwindowslong这些函数

热门推荐

Hades的博客

01-04

1万+

Dll注入技术之驱动注入 0x0 技术简介实现环境系统：Windows 7 64bit 工具：VS+WDK 驱动注入我这里驱动注入的技术是：采用驱动向目标进程插入APC执行LdrLoadDll函数加载Dll模块。可以注入64位Dll到64位进程或注入32位Dll到32位进程。暂时没有实现跨位数。 APC(异步过程调用)是一种内核机制，它提供了一种在特定线程上下文中执行定制例...

【安全漏洞】CVE-2021-1732 win32k漏洞分析

HBohan的博客

03-22

3061

漏洞描述内核模块win32kfull.sys的win32kfull!xxxClientAllocWindowClassExtraBytes函数中存在Type Confusion漏洞，利用此漏洞进行越界读写，最终可实现本地提权官方通报影响的windows版本: Windows 10 Version 1803/1809/1909/2004/20h2 Windows Server, version 1909/20H2(Server Core installation) Windows 10 Version f

驱动开发：内核ShellCode线程注入

LYSHARK

06-14

9235

还记得`《驱动开发：内核LoadLibrary实现DLL注入》`中所使用的注入技术吗，我们通过`RtlCreateUserThread`函数调用实现了注入DLL到应用层并执行，本章将继续探索一个简单的问题，如何注入`ShellCode`代码实现反弹Shell，这里需要注意一般情况下`RtlCreateUserThread`需要传入两个最重要的参数，一个是`StartAddress`开始执行的内存块，另一个是`StartParameter`传入内存块的变量列表，而如果将`StartParameter`地址填充

Windows内核深入探索：Win32K.sys

Windows内核是操作系统的核心，负责管理和调度系统资源，而Win32K.sys是Windows内核的重要组成部分，它构成了Windows子系统的核心，主要处理与图形用户界面（GUI）相关的任务。这篇资料详细介绍了Win32K.sys的内部...