前往小程序，Get更优阅读体验！
立即前往
文档建议反馈控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
发布
首页
学习
活动
专区
工具
TVP最新优惠活动
返回腾讯云官网
社区首页 >专栏 >Windows内核利用表

Windows内核利用表

作者头像
黑白天安全
发布于 2020-07-30 16:16:01
8040
发布于 2020-07-30 16:16:01
举报
文章被收录于专栏：黑白天安全团队黑白天安全团队

马铃薯（高）

Potato (high)

受影响的版本

不依赖于操作系统版本

利用数据库

未找到

github 
https://github.com/ohpe/juicy-potato/releases
https://github.com/foxglovesec/RottenPotato
metasploit
无

MS09-012 (high)

受影响的版本
Microsoft Windows 2000 Service Pack 4
Windows XP Service Pack 2 / Windows XP Service Pack 3
Windows XP Professional x64 Edition / Windows XP Professional x64 Edition Service Pack 2
Windows Server 2003 Service Pack 1 / Windows Server 2003 Service Pack 2
Windows Server 2003 x64 Edition / Windows Server 2003 x64 Edition Service Pack 2
Windows Server 2003 with SP1 for Itanium-based Systems / Windows Server 2003 with SP2 for Itanium-based Systems
Windows Vista / Windows Vista Service Pack 1
Windows Vista x64 Edition / Windows Vista x64 Edition Service Pack 1
Windows Server 2008 for 32-bit Systems
Windows Server 2008 for x64-based Systems
Windows Server 2008 for Itanium-based Systems
利用数据库
https://www.exploit-db.com/exploits/6705 （Microsoft Windows Server 2003 - Token Kidnapping Local Privilege Escalation）
github 
https://github.com/SecWiki/windows-kernel-exploits/tree/master/MS09-012
https://github.com/Re4son/Chimichurri
metasploit
无
MS09-015 (high)
受影响的版本
Windows Server 2003, Windows Server 2008, 7, XP
Microsoft Windows 2000 Service Pack 4
Windows XP Service Pack 2 \ Windows XP Service Pack 3
Windows XP Professional x64 Edition Service Pack 2
Windows Server 2003 Service Pack 2
Windows Server 2003 x64 Edition Service Pack 2
Windows Server 2003 with SP2 for Itanium-based Systems
Windows Vista、Windows Vista Service Pack 1 \ Windows Vista Service Pack 2
Windows Vista x64 Edition、Windows Vista x64 Edition Service Pack 1 \ Windows Vista x64 Edition Service Pack 2
Windows Server 2008 for 32-bit Systems \ Windows Server 2008 for 32-bit Systems Service Pack 2*
Windows Server 2008 for x64-based Systems \ Windows Server 2008 for x64-based Systems Service Pack 2*
Windows Server 2008 for Itanium-based Systems \ Windows Server 2008 for Itanium-based Systems Service Pack 2
Windows 7 for 32-bit Systems
利用数据库
https://www.exploit-db.com/exploits/11199  Microsoft Windows NT/2000/2003/2008/XP/Vista/7 - 'KiTrap0D' User Mode to Ring Escalation (MS10-015)
github 
https://github.com/SecWiki/windows-kernel-exploits/tree/master/MS10-015
https://github.com/am0nsec/exploit/tree/master/windows/privs/MS10-015-KiTrap0D
metasploit
exploit/windows/local/ms10_015_kitrap0d

MS09-019 (high)

受影响的版本
Windows Vista Service Pack 1 \ Windows Vista Service Pack 2
Windows Vista x64 Edition Service Pack 1 \ Windows Vista x64 Edition Service Pack 2
Windows Server 2008 for 32-bit Systems \ Windows Server 2008 for 32-bit Systems Service Pack 2*
Windows Server 2008 for x64-based Systems \ Windows Server 2008 for x64-based Systems Service Pack 2*
Windows Server 2008 for Itanium-based Systems \ Windows Server 2008 for Itanium-based Systems Service Pack 2
Windows 7 for 32-bit Systems
Windows 7 for x64-based Systems
Windows Server 2008 R2 for x64-based Systems*
Windows Server 2008 R2 for Itanium-based Systems
利用数据库
无
github 
https://github.com/SecWiki/windows-kernel-exploits/tree/master/MS10-059
metasploit
无

MS09-019 (中)

受影响的版本 
Windows XP Service Pack 3
Windows XP Professional x64 Edition Service Pack 2
Windows Server 2003 Service Pack 2
Windows Server 2003 x64 Edition Service Pack 2
Windows Server 2003 SP2（用于基于Itanium的系统）
Windows Vista Service Pack 1和Windows Vista Service Pack 2
Windows Vista x64 Edition Service Pack 1和Windows Vista x64 Edition Service Pack 2
Windows Server 2008（用于32位系统）Windows Server 2008 Service Pack 2（用于32位系统）*
Windows Server 2008（用于基于x64的系统）和Windows Server 2008（用于基于x64的系统） Service Pack 2 *
Windows Server 2008（用于基于Itanium的系统）和Windows Server 2008（用于基于Itanium的系统）Service Pack 2
Windows 7（用于32位系统）
Windows 7（用于基于x64的系统）
Windows Server 2008 R2（用于基于x64的系统）*
Windows Server 2008 R2（用于基于Itanium的系统）
利用数据库
https://www.exploit-db.com/exploits/15985
github 
无
metasploit
post/windows/escalate/ms10_073_kbdlayout

MS09-092(高)

受影响的版本
Windows Vista Service Pack 1和Windows Vista Service Pack 2
Windows Vista x64 Edition Service Pack 1和Windows Vista x64 Edition Service Pack 2
Windows Server 2008（用于32位系统）和Windows Server 2008（用于32位系统）Service Pack 2 *
Windows Server 2008用于基于x64的系统和Windows Server 2008（用于基于x64的系统）Service Pack 2 *
Windows Server 2008（用于基于Itanium的系统）和Windows Server 2008（用于基于Itanium的系统）Service Pack 2
Windows 7（用于32位系统）
Windows 7（用于x64-基于
Windows Server 2008 R2（用于基于x64的系统）
Windows Server 2008 R2（用于基于Itanium的系统）
利用数据库 
https://www.exploit-db.com/exploits/19930
github 
https://github.com/SecWiki/windows-kernel-exploits/tree/master/MS10-092
metasploit
exploit/windows/local/ms10_092_schelevator

MS11-011(中)

受影响的版本
Windows XP Service Pack 3
Windows XP Professional x64 Edition Service Pack 2
Windows Server 2003 Service Pack 2
Windows Server 2003 x64 Edition Service Pack 2
Windows Server 2003 SP2（用于基于Itanium的系统）
Windows Vista Service Pack 1
Windows Vista Service Pack 2
Windows Vista x64 Edition Service Pack 1
Windows Vista x64 Edition Service Pack 2
Windows Server 2008（用于32位系统）
Windows Server 2008（用于32位系统）Service Pack 2 *
Windows Server 2008（用于基于x64的系统）
Windows Server 2008（用于基于x64的系统）系统Service Pack 2 *
Windows Server 2008（用于基于Itanium的系统）
Windows Server 2008 Service Pack 2（用于基于Itanium的系统）
Windows 7（用于32位系统）
Windows 7（用于基于x64的系统）
Windows Server 2008 R2（用于基于x64的系统）*
Windows Server 2008 R2（用于基于Itanium的系统）
利用数据库
https://www.exploit-db.com/exploits/16262
github 
https://github.com/SecWiki/windows-kernel-exploits/tree/master/MS11-011
metasploit
无

MS11-046(高)

受影响的版本
＃Windows XP SP3 x86
＃Windows XP Pro SP2 x64
＃Windows Server 2003 SP2 x86
＃Windows Server 2003 SP2 x64
＃Windows Server 2003 SP2基于Itanium的系统
＃Windows Vista SP1 x86
＃Windows Vista SP2 x86
＃Windows Vista SP1 x64
＃Windows Vista SP2 x64
＃Windows Server 2008 x86
＃Windows Server 2008 SP2 x86
＃Windows Server 2008 x64
＃Windows Server 2008 SP2 x64
＃Windows Server 2008基于Itanium的系统
＃Windows Server 2008 SP2基于Itanium的系统
＃Windows 7 x86
＃ Windows 7 SP1 x86
＃Windows 7 x64
＃Windows 7 SP1 x64
＃Windows Server 2008 R2 x64
＃Windows Server 2008 R2 SP1 x64
＃Windows Server 2008 R2基于Itanium的系统
＃Windows Server 2008 R2 SP1基于Itanium的系统
＃Windows XP SP3 x86
＃Windows Server 2003 SP2 x86
＃Windows Vista SP1 x86
＃Windows Vista SP2 x86
＃Windows Server 2008 x86
＃Windows Server 2008 SP2 x86
＃Windows 7 x86
＃Windows 7 SP1 x86
XP Pro SP3 x86 ZH [5.1.2600]
＃Windows Server 2003 Ent SP2 EN [5.2.3790]
＃Windows Vista Ult SP1 x86 EN [6.0.6001]
＃Windows Vista Ult SP2 x86 ZH [6.0.6002]＃Windows
Server 2008 That SP1 x86 ZH [6.0.6001]
＃Windows Server 2008 Ent SP2 x86 ZH [6.0.6002]＃Windows
7 HB x86 EN [6.1.7600]
＃ Windows 7 Ent SP1 x86 ZH [6.1.7601]
利用数据库
https://www.exploit-db.com/exploits/40564
github 
https://github.com/SecWiki/windows-kernel-exploits/tree/master/MS11-046
https://github.com/am0nsec/exploit/tree/master/windows/privs/MS11-046
metasploit
无

MS11-062(高)

受影响的版本
远程访问服务NDISTAPI驱动程序的NDISTAPI.sys组件中存在一个特权提升漏洞。
此漏洞是由NDISTAPI 驱动程序在将数据从用户模式传递到Windows内核时不正确地验证用户提供的输入而引起的。
攻击者必须具有有效的登录凭据，并且能够在本地登录以利用此漏洞。
成功利用此漏洞的攻击者可以在内核模式下运行任意代码（即，具有NT AUTHORITY \ SYSTEM特权）

Windows XP SP3 x86
Windows XP Pro SP2 x64
Windows Server 2003 SP2 x86
Windows Server 2003 SP2 x64
Windows Server 2003 SP2基于Itanium的系统
Windows XP SP3 x86
Windows Server 2003 SP2 x86
Windows Server 2003 Ent SP2 ZH [5.2.3790]
利用数据库
https://www.exploit-db.com/exploits/40627
github 
https://github.com/SecWiki/windows-kernel-exploits/tree/master/MS11-062
metasploit
无

MS11-080(高)

受影响的版本 
Windows XP Service Pack 3
Windows XP Professional x64 Edition Service Pack 2
Windows Server 2003 Service Pack 2
Windows Server 2003 x64 Edition Service Pack 2
Windows Server 2003 SP2（用于基于Itanium的系统）
利用数据库
https://www.exploit-db.com/exploits/18176
https://www.exploit-db.com/exploits/21844
github 
https://github.com/SecWiki/windows-kernel-exploits/tree/master/MS11-080
https://github.com/am0nsec/exploit/tree/master/windows/privs/MS11-080
metasploit
exploit/windows/local/ms11_080_afdjoinleaf

MS13-005(高)

受影响的版本 
Windows Vista Service Pack 2
Windows Vista x64 Edition Service Pack 2
Windows Server 2008（用于32位系统）Service Pack 2
Windows Server 2008（用于基于x64的系统）Service Pack 2
Windows Server 2008（用于基于Itanium的系统）Service Pack 2
Windows 7（用于32-位系统
Windows 7（用于32位系统）Service Pack 1
Windows 7（用于基于x64的系统）
Windows 7（用于基于x64的系统）Service Pack 1
Windows Server 2008 R2（用于基于x64的系统）
Windows Server 2008 R2（用于基于x64的系统）Service Pack 1
Windows Server 2008 R2（用于基于Itanium的系统）
Windows Server 2008 R2（用于基于Itanium的系统）Service Pack 1
Windows 8（用于32位系统）
Windows 8（用于64位系统）
Windows Server 2012
Windows RT
Windows Server 2008（用于32位系统）Service Pack 2
Windows Server 2008（用于基于x64的系统）Service Pack 2
Windows Server 2008 R2（用于基于x64的系统）
Windows Server 2008 R2（用于x64-基于系统）Service Pack 1
利用数据库
https://www.exploit-db.com/exploits/24485
github 
https://github.com/SecWiki/windows-kernel-exploits/tree/master/MS13-005
metasploit
exploit/windows/local/ms13_005_hwnd_broadcast

MS13-053(中)

受影响的版本
Windows XP Service Pack 3
Windows XP Professional x64 Edition Service Pack 2
Windows Server 2003 Service Pack 2
Windows Server 2003 x64 Edition Service Pack 2
Windows Server 2003 SP2（用于基于Itanium的系统）
Windows Vista Service Pack 2
Windows Vista x64 Edition Service Pack 2
Windows Server 2008（用于32位系统的Service Pack 2）
Windows Server 2008（用于基于x64的系统）Service Pack 2
Windows Server 2008（用于基于Itanium的系统）Service Pack 2
Windows 7（用于32位系统）Service Pack 1
Windows 7（用于基于x64的系统Service）包1
Windows Server 2008 R2（用于基于x64的系统）Service Pack 1
Windows Server 2008 R2（用于基于Itanium的系统）Service Pack 1
Windows 8（用于32位系统）
Windows 8（用于64位系统）
Windows Server 2012
Windows RT [1]（2850851）
利用数据库 
https://www.exploit-db.com/exploits/33213
github 
https://github.com/SecWiki/windows-kernel-exploits/tree/master/MS13-053
metasploit
 exploit/windows/local/ms13_053_schlamperei

MS13-081(中)

受影响的版本
Windows XP Service Pack 3
Windows XP Professional x64 Edition Service Pack 2
Windows Server 2003 Service Pack 2
Windows Server 2003 x64 Edition Service Pack 2
Windows Server 2003 SP2（用于基于Itanium的系统）
Windows Vista Service Pack 2
Windows Vista x64 Edition Service Pack 2
Windows Server 2008（用于32位系统的Service Pack 2）
Windows Server 2008（用于基于x64的系统）Service Pack 2
Windows Server 2008（用于基于Itanium的系统）Service Pack 2
Windows 7（用于32位系统）Service Pack 1
Windows 7（用于基于x64的系统Service）包1
Windows Server 2008 R2（用于基于x64的系统）Service Pack 1
Windows Server 2008 R2（用于基于Itanium的系统）Service Pack 1
Windows 8（用于32位系统）
Windows 8（用于64位系统）
Windows Server 2012
Windows RT
Windows Server 2008（用于32位系统）Service Pack 2（服务器核心安装）
Windows Server 2008（用于基于x64的系统）Service Pack 2（服务器核心安装） ）
Windows Server 2008 R2（用于基于x64的系统）Service Pack 1（服务器核心安装）
Windows Server 2012（服务器核心安装）
利用数据库
https://www.exploit-db.com/exploits/31576
github 
无
metasploit
 exploit/windows/local/ms13_081_track_popup_menu

MS14-002(中)

受影响的版本
Windows XP Service Pack 3
Windows XP Professional x64 Edition Service Pack 2
Windows Server 2003 Service Pack 2
Windows Server 2003 x64 Edition Service Pack 2
Windows Server 2003 SP2（用于基于Itanium的系统）
利用数据库
https://www.exploit-db.com/exploits/30014
https://www.exploit-db.com/exploits/37732
github 
https://github.com/SecWiki/windows-kernel-exploits/tree/master/MS14-002
https://github.com/am0nsec/exploit/tree/master/windows/privs/MS14-002
metasploit
exploit/windows/local/ms_ndproxy

MS14-040(高)

受影响的版本
Windows Server 2003 Service Pack 2
Windows Server 2003 x64 Edition Service Pack 2
Windows Server 2003 SP2（用于基于Itanium的系统）
Windows Vista Service Pack 2
Windows Vista x64 Edition Service Pack 2
Windows Server 2008（用于32位系统）Service Pack 2
Windows Server 2008用于基于x64的系统Service Pack 2
Windows Server 2008（用于基于Itanium的系统）Service Pack 2
Windows 7（用于32位系统）Service Pack 1
用于Windows 7（用于基于x64的系统）Service Pack 1用于
Windows Server 2008 R2（用于基于x64的系统）Service Pack 1
Windows Server 2008 R2（用于基于Itanium的系统）Service Pack 1
Windows 8（用于32位系统）
Windows 8（用于基于x64的系统）
Windows 8.1（用于32位系统）
Windows 8.1（用于32位系统[2]）（2973408）
Windows 8.1（用于基于x64的系统）
Windows Server 2012
[Windows Server 2012 R2
Windows RT [3]（2961072）
Windows RT 8.1 [1] [ 3]（2961072）
利用数据库
https://www.exploit-db.com/exploits/39446
github 
https://github.com/SecWiki/windows-kernel-exploits/tree/master/MS14-040
metasploit

MS14-058（高)

受影响的版本
Windows Server 2003，Windows Server 2008，Windows Server 2012、7、8
Windows Server 2003 Service Pack 2
Windows Server 2003 x64 Edition Service Pack 2
Windows Server 2003 SP2（用于基于Itanium的系统）
Windows Vista Service Pack 2
Windows Vista x64 Edition Service Pack 2
Windows Server 2008（用于32位系统）Service Pack 2
Windows Server 2008（用于基于x64系统的服务）2
Windows Server 2008（用于基于Itanium的系统）Service Pack 2
Windows 7（用于32位系统）Service Pack 1
Windows 7（用于基于x64的系统）系统Service Pack 1
Windows Server 2008 R2（用于基于x64的系统）Service Pack 1
Windows Server 2008 R2（用于基于Itanium的系统）Service Pack 1
Windows 8（用于32位系统）
Windows 8（用于基于x64的系统）
Windows 8.1（用于基于x64的系统）Windows 8.1（用于基于x64的系统）
Windows Server 2012
Windows Server 2012 R2
Windows RT [1]（3000061）
Windows RT 8.1 [1]（ 3000061）
Windows Server 2008（用于32位系统）Service Pack 2
Windows Server 2008（用于基于x64的系统）Service Pack 2
Windows Server 2008 R2（用于基于x64的系统）Service Pack 1）
利用数据库
https://www.exploit-db.com/exploits/39666
https://www.exploit-db.com/exploits/35101
github 
https://github.com/SecWiki/windows-kernel-exploits/tree/master/MS14-058
metasploit
exploit/windows/local/ms14_058_track_popup_menu

MS14-070（高)

受影响的版本
Windows Server 2003 Service Pack 2
Windows Server 2003 x64 Edition Service Pack 2
Windows Server 2003 SP2（用于基于Itanium的系统）
利用数据库
https://www.exploit-db.com/exploits/37755
https://www.exploit-db.com/exploits/35936
github 
https://github.com/SecWiki/windows-kernel-exploits/tree/master/MS14-070
metasploit
exploit/windows/local/ms14_070_tcpip_ioctl

MS15-051（高)

受影响的版本
Windows Server 2003 Service Pack 2
Windows Server 2003 x64 Edition Service Pack 2
Windows Server 2003 SP2（用于基于Itanium的系统）
Windows Vista Service Pack 2
Windows Vista x64 Edition Service Pack 2
Windows Server 2008（用于32位系统）Service Pack 2
Windows Server 2008用于基于x64的系统Service Pack 2
Windows Server 2008（用于基于Itanium的系统）Service Pack 2
Windows 7（用于32位系统）Service Pack 1
Windows 7（用于基于x64的系统）Service Pack 1
Windows Server 2008 R2（用于基于x64的系统）Service Pack 1
Windows Server 2008 R2（用于基于Itanium的系统）Service Pack 1
Windows 8（用于32位系统）
Windows 8（用于基于x64的系统）
Windows 8.1（用于32位系统）
Windows 8.1（用于基于x64的系统）
Windows Server 2012
Windows Server 2012 R2
Windows RT [1]（3045171）
Windows RT 8.1 [1]（3045171）
Windows Server 2008（用于32位系统）Service Pack 2
Windows Server 2008 R2（用于基于x64的系统）Service Pack 2
Windows Server 2008 R2（用于基于x64的系统）Service Pack 1
利用数据库
https://www.exploit-db.com/exploits/37367
https://www.exploit-db.com/exploits/37049
github 
https://github.com/SecWiki/windows-kernel-exploits/tree/master/MS15-051
https://github.com/jivoi/pentest/blob/master/exploit_win/ms15-051
metasploit
exploit/windows/local/ms15_051_client_copy_image

MS15-076（高)

受影响的版本
Windows Server 2003 Service Pack 2
Windows Server 2003 x64 Edition Service Pack 2
Windows Server 2003 SP2（用于基于Itanium的系统）
Windows Server 2003 R2 Service Pack 2
Windows Server 2003 R2 x64 Edition Service Pack 2
Windows Vista Service Pack 2
Windows Vista x64 Edition Service Pack 2
Windows Server 2008（用于32位系统）Service Pack 2
Windows Server 2008（用于基于x64的系统）Service Pack 2
Windows Server 2008（用于基于Itanium的系统）Service Pack 2
Windows 7（用于32位系统）Service Pack 1
Windows 7（用于x64-基于
Windows Server 2008 R2的基于x64的系统Service Pack 1
Windows Server 2008 R2（用于基于Itanium的系统）Service Pack 1
Windows 8（用于32位系统）
Windows 8（用于基于x64系统）
Windows 8.1（用于32位系统）
Windows 8.1（用于基于x64系统）
Windows Server 2012
Windows Server 2012 R2
Windows RT [ 1]（3067505）
Windows RT 8.1 [1]（3067505）
利用数据库
https://www.exploit-db.com/exploits/37768
github 
https://github.com/SecWiki/windows-kernel-exploits/tree/master/MS15-076
metasploit
无

MS16-014（高)

受影响的版本
Windows Vista Service Pack 2
Windows Vista x64 Edition Service Pack 2
Windows Server 2008（用于32位系统）Service Pack 2
Windows Server 2008（用于基于x64的系统）Service Pack 2
Windows Server 2008（用于基于Itanium的系统）Service Pack 2
Windows 7（用于32-位系统Service Pack 1
Windows 7（用于基于x64的系统）Service Pack 1
Windows Server 2008 R2（用于基于x64的系统）Service Pack 1
Windows Server 2008 R2（用于基于Itanium的系统）Service Pack 1
Windows 8.1（用于32位系统）
Windows 8.1（用于x64）基于
Windows Server 2012
Windows Server 2012 R2
Windows RT 8.1 [1]（3126587）
Windows RT 8.1 [1]（3126593）
Windows 10（用于32位系统）
Windows 10（用于基于x64的系统）
Windows 10版本1511（用于32位系统）
Windows 10版本1511（用于基于x64系统）
Windows Server 2008（用于32位系统）Service Pack 2
Windows Server 2008（用于基于x64的系统）Service Pack 2
Windows Server 2008 R2（用于基于x64的系统）Service Pack 1
利用数据库
https://www.exploit-db.com/exploits/40039
https://www.exploit-db.com/exploits/39442
github 
https://github.com/SecWiki/windows-kernel-exploits/tree/master/MS16-014
metasploit
 exploit/windows/local/ms16_014_wmi_recv_notif

MS16-016（高)

受影响的版本
Windows Vista Service Pack 2
Windows Vista x64 Edition Service Pack 2
Windows Server 2008（用于32位系统）Service Pack 2
Windows Server 2008（用于基于x64的系统）Service Pack 2
Windows 7（用于32位系统）Service Pack 1
Windows 7（用于基于x64的系统）系统Service Pack 1
Windows Server 2008 R2（用于基于x64的系统）Service Pack 1
利用数据库
https://github.com/SecWiki/windows-kernel-exploits/tree/master/MS16-014
https://www.exploit-db.com/exploits/39788
https://www.exploit-db.com/exploits/39432
github 
https://github.com/SecWiki/windows-kernel-exploits/tree/master/MS16-016
metasploit
exploit/windows/local/ms16_016_webdav

MS16-032（高)

受影响的版本
Windows Vista Service Pack 2
Windows Vista x64 Edition Service Pack 2
Windows Server 2008（用于32位系统）Service Pack 2
Windows Server 2008（用于基于x64的系统）Service Pack 2
Windows Server 2008（用于基于Itanium的系统）Service Pack 2
Windows 7（用于32-位系统Service Pack 1
Windows 7（用于基于x64的系统）Service Pack 1
Windows Server 2008 R2（用于基于x64的系统）Service Pack 1
Windows Server 2008 R2（用于基于Itanium的系统）Service Pack 1
Windows 8.1（用于32位系统）
Windows 8.1（用于x64）基于
Windows Server 2012
Windows Server 2012 R2
Windows RT 8.1 [1]（3139914）
Windows 10（用于32位系统）
Windows 10（用于基于x64的系统）
Windows 10版本1511（用于32位系统）
Windows 10版本1511（用于基于x64的系统）
利用数据库
https://www.exploit-db.com/exploits/39719
https://www.exploit-db.com/exploits/39574
https://www.exploit-db.com/exploits/39809
https://www.exploit-db.com/exploits/40107
github 
https://github.com/SecWiki/windows-kernel-exploits/tree/master/MS16-032
metasploit
exploit/windows/local/ms16_032_secondary_logon_handle_privesc

MS16-098（高)

受影响的版本
Windows Vista Service Pack 2
Windows Vista x64 Edition Service Pack 2
Windows Server 2008（用于32位系统）Service Pack 2
Windows Server 2008（用于基于x64的系统）Service Pack 2
Windows Server 2008（用于基于Itanium的系统）Service Pack 2
Windows 7（用于32-位系统Service Pack 1
Windows 7（用于基于x64的系统）Service Pack 1
Windows Server 2008 R2（用于基于x64的系统）Service Pack 1
Windows Server 2008 R2（用于基于Itanium的系统）Service Pack 1
Windows 8.1（用于32位系统）
Windows 8.1（用于x64）基于
Windows Server 2012
Windows Server 2012 R2
Windows RT 8.1 [1]（3177725）
Windows 10（用于32位系统）
Windows 10（用于基于x64的系统）
Windows 10版本1511（用于32位系统）
Windows 10版本1511（用于基于x64系统）
Windows 10版本1607（用于32位系统）
Windows 10版本1607（用于基于x64系统）
利用数据库
https://www.exploit-db.com/exploits/41020
https://www.exploit-db.com/exploits/42435
github 
https://github.com/SecWiki/windows-kernel-exploits/tree/master/MS16-098
https://github.com/sensepost/ms16-098
metasploit

MS16-135（高)

受影响的版本
Windows Vista Service Pack 2
Windows Vista x64 Edition Service Pack 2
Windows Server 2008（用于32位系统）Service Pack 2
Windows Server 2008（用于基于x64的系统）Service Pack 2
Windows Server 2008（用于基于Itanium的系统）Service Pack 2
Windows 7（用于32-位系统Service Pack 1
Windows 7（用于基于x64的系统）Service Pack 1
Windows Server 2008 R2（用于基于x64的系统）Service Pack 1
Windows Server 2008 R2（用于基于Itanium的系统）Service Pack 1
Windows 8.1（用于32位系统）
Windows 8.1（用于x64）基于
Windows Server 2012
Windows Server 2012 R2
Windows 10（用于32位系统）
Windows 10（用于基于x64的系统）
适用于32位系统的
Windows 10版本1511适用于基于x64 系统的Windows 10版本1511适用于基于x64系统的
Windows Server 2016
利用数据库
https://www.exploit-db.com/exploits/41015
https://www.exploit-db.com/exploits/40823
github 
https://github.com/SecWiki/windows-kernel-exploits/tree/master/MS16-135
https://github.com/FuzzySecurity/PSKernel-Primitives/blob/master/Sample-Exploits/MS16-135/MS16-135.ps1
metasploit
无

内容收集互联网，仅学习研究，请勿利用非法攻击

本文参与 腾讯云自媒体分享计划，分享自微信公众号。
原始发表：2020-07-29，如有侵权请联系 cloudcommunity@tencent.com 删除
github
git
开源
html
数据库

本文分享自 黑白天实验室 微信公众号，前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体分享计划  ，欢迎热爱写作的你一起参与！

github
git
开源
html
数据库
评论
登录后参与评论
0 条评论
热度
最新
登录 后参与评论
推荐阅读
LV.
文章
0
获赞
0
目录
  • Potato (high)
  • MS09-012 (high)
  • MS09-019 (high)
  • MS09-019 (中)
  • MS09-092(高)
  • MS11-011(中)
  • MS11-046(高)
  • MS11-062(高)
  • MS11-080(高)
  • MS13-005(高)
  • MS13-053(中)
  • MS13-081(中)
  • MS14-002(中)
  • MS14-040(高)
  • MS14-058（高)
  • MS14-070（高)
  • MS15-051（高)
  • MS15-076（高)
  • MS16-014（高)
  • MS16-016（高)
  • MS16-032（高)
  • MS16-098（高)
  • MS16-135（高)
相关产品与服务
数据库
云数据库为企业提供了完善的关系型数据库、非关系型数据库、分析型数据库和数据库生态工具。您可以通过产品选择和组合搭建，轻松实现高可靠、高可用性、高性能等数据库需求。云数据库服务也可大幅减少您的运维工作量，更专注于业务发展，让企业一站式享受数据上云及分布式架构的技术红利！
产品介绍
精选特惠 用云无忧
领券

腾讯云开发者

扫码关注腾讯云开发者

扫码关注腾讯云开发者

领取腾讯云代金券

热门产品

热门推荐

更多推荐

Copyright © 2013 - 2024 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有 

深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 深公网安备号 44030502008569

腾讯云计算（北京）有限责任公司 京ICP证150476号 |  京ICP备11018762号 | 京公网安备号11010802020287

问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档

Copyright © 2013 - 2024 Tencent Cloud.

All Rights Reserved. 腾讯云 版权所有

登录 后参与评论