第一课：windows提权-快速查找exp

微软官方时刻关注列表网址：

https://technet.microsoft.com/zh-cn/library/security/dn639106.aspx 地址更新为： https://docs.microsoft.com/zh-cn/security-updates/securitybulletins/2017/securitybulletins2017

比如常用的几个已公布的 exp：

  • KB2592799

  • KB3000061

  • KB2592799

  • ...

快速查找未打补丁的 exp，可以最安全的减少目标机的未知错误，以免影响业务。 命令行下执行检测未打补丁的命令如下：

注：以上需要在可写目录执行。需要临时生成micrpoor.txt，以上补丁编号请根据环境来增删。

示例

一般实战中在类似 tmp 目录等可写目录下执行：如 C:\tmp>

以 11-080 为例：

exp注：

已对外公开exp注：

https://github.com/SecWiki/windows-kernel-exploits https://github.com/WindowsExploits/Exploits https://github.com/AusJock/Privilege-Escalation

--By Micropoor

Previous1-10课Next第二课：Linux提权-依赖exp篇

Last updated

Was this helpful?