安全KER - 安全资讯平台

本地提权

Potato家族本地提权分析

本地提权

在实际渗透中，我们用到最多的就是Potato家族的提权。本文着重研究Potato家族的提权原理以及本地提权细节。

Polar bear
2020-09-15 15:30:46

552078次阅读

本地提权

PrintDemon：详解Print Spooler中的权限提升及持久化技术（Part 2）

本地提权

PrintDemon

Print Spooler

由于这个bug比较简单，历史久远，因此可以纳入我们最喜欢的Windows历史漏洞之一，至少可以排名前五。

興趣使然的小胃
2020-05-19 11:00:51

444078次阅读

本地提权

PrintDemon：详解Print Spooler中的权限提升及持久化技术（Part 1）

本地提权

PrintDemon

Print Spooler

这次我们与大家继续分享Windows Print Spooler的技术细节，以及如何利用Print Spooler来实现权限提升、绕过EDR规则、实现持久化等。

興趣使然的小胃
2020-05-18 11:00:21

558010次阅读 1

漏洞分析

CVE-2020-0668：Windows Service Tracing本地提权漏洞分析

漏洞分析

本地提权

CVE-2020-0668

在本文中，我将与大家分享我在Windows Service Tracing中找到的一个任意文件移动漏洞。

興趣使然的小胃
2020-02-18 09:30:45

1090568次阅读

本地提权

CVE-2019-19470：TinyWall防火墙本地提权漏洞分析

本地提权

CVE-2019-19470

TinyWall

在本文中，我们介绍了TinyWall在2.1.13版本前存在的一个本地提权漏洞，本地用户可以借助该漏洞提升至SYSTEM权限。

興趣使然的小胃
2020-01-19 11:30:17

1449308次阅读

本地提权

Avira VPN本地提权漏洞分析

本地提权

Avira

攻击者可以将正常的Avira可执行文件与恶意DLL植入C:\ProgramData\Avira\VPN\Update目录中，诱导服务执行更新文件。更新过程中存在DLL劫持问题，最终攻击者能够以SYSTEM权限执行代码。

興趣使然的小胃
2020-01-17 16:00:29

1524718次阅读 1

漏洞分析

PTRACE_TRACEME CVE-2019-13272 本地提权漏洞解析

PTRACE_TRACEME 漏洞是 Jann Horn 201907 月发现的内核提权漏洞, 漏洞发现和利用的思路有很多值得学习的地方, 本文记录了个人的学习过程。

jiayy
2019-11-29 14:30:52

1479802次阅读 2

Windows

Windows本地提权漏洞分析（CVE-2019-1405及CVE-2019-1322）

在本文中，我们将讨论NCC Group在分析COM本地服务时找到的两个漏洞。这两个漏洞结合起来后，本地低特权用户就可以使用SYSTEM用户身份在默认安装的Windows 10系统上执行任意命令。

興趣使然的小胃
2019-11-18 11:00:54

1267563次阅读 2

漏洞分析

Avira Optimizer本地提权漏洞分析

漏洞分析

本地提权

Avira

当用户安装最新版Avira反病毒软件时，也会附加安装一些组件，某服务没有对调用客户端执行有效的校验操作，也没有检查启动程序的有效性，导致恶意代码可以向Avira.OptimizerHost.exe发起进程创建调用请求，实现本地权限提升。

興趣使然的小胃
2019-09-03 14:00:43

549536次阅读

漏洞分析

Steam Windows客户端本地提权漏洞分析

漏洞分析

本地提权

Steam

不久之前，我刚发表过关于Steam漏洞的一篇研究文章。我收到了许多反馈，但Valve并没有发表任何看法，HackerOne给我发了一封内容颇多的信，但后面也没有任何进展。

興趣使然的小胃
2019-08-26 10:35:12

528625次阅读 1