AI 助理
文档备案控制台
文章 2024-04-09 来自：开发者社区

Microsoft Windows远程桌面服务远程执行代码漏洞(CVE-2019-0708)

Microsoft： Windows远程桌面服务远程执行代码漏洞(CVE-2019-0708) 解决办法： Microsoft 已经为此发布了一个安全公告（CVE-2019-0708）以及相应补丁: CVE-2019-0708: Microsoft Windows 远程桌面服务远程执行代码漏洞. 链接： https://portal.msrc.microsoft...

Microsoft Windows远程桌面服务远程执行代码漏洞(CVE-2019-0708)
文章 2023-09-27 来自：开发者社区

CVE-2022-21999 Windows Print Spooler(打印服务)特权提升漏洞

一、Print Spooler 简介Print Spooler是打印后台处理服务，即管理所有本地和网络打印队列及控制所有打印工作。如果此服务被停用，本地计算机上的打印将不可用。如果此服务被禁用，任何依赖于它的服务将无法启用，被⼴泛应用于本地和内网中！二、漏洞简介2021年6⽉29⽇，安全研究⼈员在GitHub上公开了CVE-2021-1675 Windows Print Spooler远程代码执....

CVE-2022-21999 Windows Print Spooler(打印服务)特权提升漏洞
文章 2023-09-27 来自：开发者社区

Windows Ancillary Function Driver for WinSock 权限提升漏洞(CVE-2023-21768)

声明本篇文章仅用于漏洞复现与技术学习，切勿将文中涉及攻击手法用于非授权下渗透攻击行为，出现任何后果与本文章作者无关，切记！！！一、漏洞背景Ancillary Function Driver for WinSock (简称afd) 是 Windows系统网络部分的核心工具，Windows中所有socket文件的操作都是通过afd来完成的，例如创建、销毁、读写等。二、漏洞描述该漏洞是一个权限提升漏洞....

Windows Ancillary Function Driver for WinSock 权限提升漏洞(CVE-2023-21768)
文章 2023-09-26 来自：开发者社区

phpStudy 小皮 Windows面板 RCE漏洞

声明本篇文章仅用于漏洞复现和技术研究，切勿将文中涉及攻击手法用于非授权下的渗透行为，出现任何后果与本文章作者无关，切记！！！一、漏洞描述Phpstudy小皮面板存在RCE漏洞，通过分析和复现方式发现其实本质上是一个存储型XSS漏洞导致的RCE。通过系统登录用户名输入处的XSS配合系统后台自动添加计划任务实现RCE。二、漏洞复现首先去官网下载最新版的小皮Windows面板安装包程序下载地址：htt....

phpStudy 小皮 Windows面板 RCE漏洞
文章 2023-09-26 来自：开发者社区

Windows Server 2022 21H2 本地域权限提升漏洞(PetitPotam)

一、漏洞简介Windows Server 2022 Standard/Datacenter 21H2 存在本地域权限提升漏洞，攻击者可通过在受害主机上执行特定可执行程序并对普通用户权限提升至 nt authority system ,进而执行其他操作。二、漏洞描述PetitPotam 使用 MS-EFSR(远程加密文件系统)，这是一种用于对远程存储和通过网络访问的加密数据执行维护和管理操作的协议....

Windows Server 2022 21H2 本地域权限提升漏洞(PetitPotam)
文章 2023-05-25 来自：开发者社区

干货丨windows内核www漏洞利用手法（修改版）

Write What Where注:由于上次发出来的不完整，所以删除了重新发完整点的前言：Gcow安全团队复眼小组致力于对漏洞的挖掘和研究,并且对于二进制和web漏洞方面都有所研究,有独立挖掘漏洞和独立复现漏洞的能力，本篇文章由Gcow安全团队复眼小组晏子霜师傅所写！BITMAP(位图) 简介HBITMAP CreateBitmap(int nWidth,int nHeight,UINT nPl....

干货丨windows内核www漏洞利用手法（修改版）
文章 2023-05-21 来自：开发者社区

windows10永恒之黑漏洞复现

1. 漏洞介绍在进行主机rce漏洞复现的时候，发现win10除了永恒之蓝之外，Windows10还存在永恒之黑漏洞，在这里通过安装镜像来测试下，中间遇到巨多的问题，最后复现成功。1.1 漏洞描述2020年3月，微软公布SMB远程代码执行漏洞（CVE-2020-0796）又称“永恒之黑”，该漏洞由SMB 3.1.1协议中处理压缩消息时，对其中数据没有经过安全检查，直接使用会引发内存破坏漏洞，可能被....

windows10永恒之黑漏洞复现
文章 2023-02-18 来自：开发者社区

Windows提权漏洞集合

一、项目介绍该项目是一个Windows提权搜集项目，除未通过测试EXP都有详细说明以及演示GIF图，如果项目中的代码有您的代码，本人为标注来源的请提交Issues二、项目地址：https://github.com/Ascotbe/Kernelhub三、需要用到的环境1、目标系统环境及下载地址#Windows 7 SP1 X64 ed2k://|file|cn_windows_7_home_pre....

Windows提权漏洞集合
文章 2022-11-24 来自：开发者社区

渗透测试-Windows远程桌面服务漏洞（CVE-2019-0708）

 目录1.漏洞简介2.影响范围3.漏洞复现4.漏洞修复1.漏洞简介2019年5月14日，微软发布了针对远程桌面服务的关键远程执行代码漏洞CVE-2019-0708的补丁，该漏洞影响某些旧版本的Windows。攻击者一旦成功触发该漏洞，便可以在目标系统上执行任意代码，该漏洞的触发无需任何用户交互操作。这就意味着，存在漏洞的计算机只要联网，无需任何操作，就可能遭遇黑客远程攻击，运行恶意代码....

渗透测试-Windows远程桌面服务漏洞（CVE-2019-0708）
问答 2022-04-15 来自：开发者社区

ECS求助windows2008下服务器！！2个漏洞！

ECS   求助windows2008下 服务器 ！！2个 漏洞 ！~ 按照阿里云官方提供的修复方案，在php.ini中设置cgi.fix_pathinfo=0；按照这样设置以后· 导致所有项目无法访问，报错No input file specified!   （注：已启动伪静态），求高手指点，这个问题应该怎么解决？

本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。

Windows更多漏洞相关

Windows您可能感兴趣

开发与运维

集结各类场景实战经验，助你开发运维畅行无忧

+关注