原创投稿
  1. 创想鸟首页
  2. 用户投稿

Windows COM 特权提升漏洞Win7复现-CVE-2017-0213

程序猿 • • 用户投稿

漏洞知识库

专注于红队攻防研究

关注

Win7复现-CVE-2017-0213

该漏洞的成因是类型混淆，通常可以通过内存损坏的方式来进行利用。然而，漏洞发现者并未采用内存损坏的方式，而是另辟蹊径，利用了基于LoadTypeLibrary的方法。简单来说，Windows COM Aggregate Marshaler在实现中存在权限提升漏洞，使远程攻击者能够以提升的权限执行任意代码。

CVE-2017-0213 Windows COM 特权提升漏洞组件的详细介绍可参考：https://www.php.cn/link/8e958e9a4d44b87aeb02e489dc7c48ec

受影响的版本包括：

Windows COM 特权提升漏洞Win7复现-CVE-2017-0213

复现步骤：

英特尔AI工具 英特尔AI工具

英特尔AI与机器学习解决方案

英特尔AI工具 70 查看详情 英特尔AI工具

首先，在Win7系统上创建一个新用户：

net user powerliu 123456 /add

Windows COM 特权提升漏洞Win7复现-CVE-2017-0213

创建用户失败，提示“拒绝访问”。

接下来，运行CVE-2017-0213_x64：

Windows COM 特权提升漏洞Win7复现-CVE-2017-0213

C:Windowssystem32>whoamint authoritysystemC:Windowssystem32>net user powerliu 123456 /add命令成功完成。

创建用户成功，权限提升至system权限；

提权成功！

以上就是Windows COM 特权提升漏洞Win7复现-CVE-2017-0213的详细内容，更多请关注创想鸟其它相关文章！

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/223872.html

赞 (0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
0 0

关于作者

程序猿的头像

程序猿签约作者

413.8K 文章
0 评论
2 粉丝
这个人很懒，什么都没有留下～
vivo手机如何连接电脑（轻松实现手机与电脑间的无缝连接）
上一篇 2026年9月29日 21:42:06
php环境变量什么意思
下一篇 2025年11月9日 15:47:55

相关推荐

  • 高色域屏幕是否需要色彩管理才能发挥实力？ 用户投稿

    高色域屏幕是否需要色彩管理才能发挥实力？

    高色域屏幕需色彩管理才能正常工作，否则会导致色彩失真。核心是使用校色仪生成ICC配置文件，操作系统正确加载，并确保应用软件支持色彩管理，从而准确还原sRGB、Adobe RGB或DCI-P3等色域内容，避免“所见非所得”。 高色域屏幕要真正发挥其优势，色彩管理是不可或缺的。没有色彩管理，这些屏幕不仅…

    程序猿的头像 程序猿
    2026年9月29日
    000
  • VSCode如何管理SSH密钥 VSCode远程开发的安全连接方法 用户投稿

    VSCode如何管理SSH密钥 VSCode远程开发的安全连接方法

    使用ssh密钥比密码更安全高效，因其基于非对称加密且避免了暴力破解风险；2. 配置步骤包括生成密钥对、部署公钥到远程服务器、配置本地ssh config文件、启动ssh-agent并添加私钥、通过vscode remote-ssh扩展连接；3. 排查问题时需检查文件权限（如~/.ssh目录700、私…

    程序猿的头像 程序猿
    2026年9月29日
    100

  • 教你如何延长固态硬盘的使用寿命

    教你如何延长固态硬盘的使用寿命教你如何延长固态硬盘的使用寿命教你如何延长固态硬盘的使用寿命教你如何延长固态硬盘的使用寿命

    windows系统在检测到ssd后，会自动禁用碎片整理、superfetch等针对传统机械硬盘优化的功能，以更好地适配固态硬盘。然而，想要进一步延长ssd的使用寿命，关键在于正确启用trim功能。该功能可有效减少不必要的数据擦写操作，从而提升固态硬盘的耐久性。那么具体该如何设置呢？接下来就跟着黑鲨小…

    程序猿的头像 程序猿
    2026年9月29日 • 用户投稿
    000

  • Sublime实现用户行为日志追踪系统_搭配前端埋点与后端收集方案

    Sublime实现用户行为日志追踪系统_搭配前端埋点与后端收集方案Sublime实现用户行为日志追踪系统_搭配前端埋点与后端收集方案Sublime实现用户行为日志追踪系统_搭配前端埋点与后端收集方案Sublime实现用户行为日志追踪系统_搭配前端埋点与后端收集方案

    sublime text 能通过多种方式提高用户行为分析中埋点代码的编写效率。1. 使用 snippets 快速插入埋点模板，如 trackevent 函数结构；2. 利用 emmet 缩写生成 html 事件绑定基础代码；3. 搭配 eslint 等插件确保代码符合规范；4. 编辑 json 或 …

    程序猿的头像 程序猿
    2026年9月29日 • 用户投稿
    100

  • Sublime代码缩进设置 Sublime规范代码格式方法

    Sublime代码缩进设置 Sublime规范代码格式方法Sublime代码缩进设置 Sublime规范代码格式方法Sublime代码缩进设置 Sublime规范代码格式方法Sublime代码缩进设置 Sublime规范代码格式方法

    1.全局设置缩进规则，通过preferences->settings调整tab_size、translate_tabs_to_spaces和detect_indentation参数；2.针对不同语言配置语法专属设置；3.使用view->indentation菜单快速调整缩进；4.结合pr…

    程序猿的头像 程序猿
    2026年9月29日 • 用户投稿
    000

  • 怎么用豆包AI生成Python虚拟环境配置 3个命令让AI帮你搞定环境隔离

    怎么用豆包AI生成Python虚拟环境配置 3个命令让AI帮你搞定环境隔离怎么用豆包AI生成Python虚拟环境配置 3个命令让AI帮你搞定环境隔离怎么用豆包AI生成Python虚拟环境配置 3个命令让AI帮你搞定环境隔离怎么用豆包AI生成Python虚拟环境配置 3个命令让AI帮你搞定环境隔离

    使用豆包ai配置python虚拟环境只需4步：1. 明确项目需求如python版本和所需库；2. 用python -m venv创建环境并激活；3. 让ai生成安装命令和requirements.txt；4. 通过ai指导快速恢复或分享环境配置，实现高效环境隔离与管理。 ☞☞☞AI 智能聊天, 问答…

    程序猿的头像 程序猿
    2026年9月29日 • 用户投稿
    000

  • 电脑怎么禁用自动装载外接移动设备

    电脑怎么禁用自动装载外接移动设备电脑怎么禁用自动装载外接移动设备电脑怎么禁用自动装载外接移动设备电脑怎么禁用自动装载外接移动设备

    相信大家在日常办公中都会使用u盘、移动硬盘等外接存储设备来传输和保存文件。但有时会遇到设备无法识别，或插入后导致系统运行缓慢的问题。这时，我们可以尝试关闭系统的自动装载功能，待问题修复后再重新启用。如果你还不了解具体操作，不妨跟着下面的步骤一起来学习。 操作步骤： 右键点击“开始”菜单图标，选择“W…

    程序猿的头像 程序猿
    2026年9月29日 • 用户投稿
    100

  • 安装 Windows 系统时，鼠标和键盘突然失灵，无法操作？

    安装 Windows 系统时，鼠标和键盘突然失灵，无法操作？安装 Windows 系统时，鼠标和键盘突然失灵，无法操作？安装 Windows 系统时，鼠标和键盘突然失灵，无法操作？安装 Windows 系统时，鼠标和键盘突然失灵，无法操作？

    鼠标键盘失灵因USB驱动缺失，解决方法是集成USB 3.0/3.1驱动到安装盘或启用BIOS中Legacy USB支持，优先使用主板官网驱动并通过NTLite等工具注入ISO，或改用PS/2设备完成安装。 在安装Windows系统时遇到鼠标和键盘突然失灵、无法操作的情况，这通常是由于安装介质中缺少了…

    程序猿的头像 程序猿
    2026年9月29日 • 用户投稿
    000
  • win10连接投影仪没反应怎么办_win10投影连接异常修复方法 用户投稿

    win10连接投影仪没反应怎么办_win10投影连接异常修复方法

    首先检查投影仪连接与输入源设置，确保线缆完好且设备正常开启；接着通过Win+P切换显示模式并检测第二屏幕；更新显卡驱动以排除兼容问题；重启设备恢复通信；最后确认无线投影功能已启用并处于同一网络。 如果您尝试将Windows 10电脑连接到投影仪，但屏幕没有信号或无法显示画面，可能是由于连接、设置或驱…

    程序猿的头像 程序猿
    2026年9月29日
    000

  • win10窗口自定义调整的具体操作方法

    win10窗口自定义调整的具体操作方法win10窗口自定义调整的具体操作方法win10窗口自定义调整的具体操作方法win10窗口自定义调整的具体操作方法

    安装windows 10后，许多用户会发现系统中的控件和图标尺寸明显变大，使用起来不太顺手。那么，如何自定义调整win10窗口的大小呢？下面将详细介绍具体的操作步骤。 1、按下快捷键 Win + R 打开“运行”对话框，在输入框中键入 regedit，然后按回车键确认。 2、进入注册表编辑器后，依次…

    程序猿的头像 程序猿
    2026年9月29日 • 用户投稿
    000

  • Kiwi TCMS 15.0 发布，开源测试管理系统

    Kiwi TCMS 15.0 发布，开源测试管理系统Kiwi TCMS 15.0 发布，开源测试管理系统Kiwi TCMS 15.0 发布，开源测试管理系统Kiwi TCMS 15.0 发布，开源测试管理系统

    Kiwi TCMS 是一款广受欢迎的开源测试管理平台，适用于手动及自动化测试场景。它具备多项核心功能，包括缺陷跟踪集成、高效的搜索界面、精细的权限控制、支持测试自动化框架的插件系统、直观的可视化报表以及完善的 API 接口。 Kiwi TCMS 15.0 正式上线，此次为重大版本更新，带来了关键的数…

    程序猿的头像 程序猿
    2026年9月29日 • 用户投稿
    000

  • Kotlin/Native与JVM混合部署：性能优化与跨平台兼容性实现指南

    Kotlin/Native与JVM混合部署：性能优化与跨平台兼容性实现指南Kotlin/Native与JVM混合部署：性能优化与跨平台兼容性实现指南Kotlin/Native与JVM混合部署：性能优化与跨平台兼容性实现指南Kotlin/Native与JVM混合部署：性能优化与跨平台兼容性实现指南

    本文探讨了如何在Java/JVM应用中巧妙结合Kotlin/Native编译的原生可执行文件与纯JVM实现，以兼顾极致性能和广泛跨平台兼容性。核心策略是利用Java Native Interface (JNI) 作为桥梁，在运行时根据平台加载并调用Kotlin/Native生成的动态库，并在原生库不…

    程序猿的头像 程序猿
    2026年9月29日 • 用户投稿
    000

  • Sublime项目快速启动 Sublime常用工程收藏夹

    Sublime项目快速启动 Sublime常用工程收藏夹Sublime项目快速启动 Sublime常用工程收藏夹Sublime项目快速启动 Sublime常用工程收藏夹Sublime项目快速启动 Sublime常用工程收藏夹

    高效管理sublime text项目的核心在于利用.sublime-project文件和快速切换功能。1. 创建.sublime-project文件保存工作区快照，包括文件夹路径、视图布局、特定设置等；2. 将项目文件保存在项目根目录或集中存放于统一目录（如~/sublimeprojects）以便管…

    程序猿的头像 程序猿
    2026年9月29日 • 用户投稿
    000

  • win10镜像如何重装系统win7系统？一键重装win7系统教程

    win10镜像如何重装系统win7系统？一键重装win7系统教程win10镜像如何重装系统win7系统？一键重装win7系统教程win10镜像如何重装系统win7系统？一键重装win7系统教程win10镜像如何重装系统win7系统？一键重装win7系统教程

    有部分用户刚刚重装完win10系统，却开始怀念起win7的操作体验，觉得还是老系统更顺手。遇到这种情况该怎么办呢？别担心，小编为大家准备了多种解决方案，总有一款适合你。接下来就详细聊聊如何将win10系统更换为win7系统。 一键切换至win7系统 推荐使用一键重装工具，直接在当前系统下完成win7…

    程序猿的头像 程序猿
    2026年9月29日 • 用户投稿
    100

  • Room 数据库预填充数据为空的排查与解决方案

    Room 数据库预填充数据为空的排查与解决方案Room 数据库预填充数据为空的排查与解决方案Room 数据库预填充数据为空的排查与解决方案Room 数据库预填充数据为空的排查与解决方案

    本文深入探讨了Android Room数据库预填充数据后列表仍显示为空的常见原因与解决方案。核心问题在于RoomDatabase.Callback中的onCreate方法仅在数据库首次创建时执行一次。文章详细分析了这一生命周期行为，并提供了通过卸载应用或清除数据来强制数据库重新创建的直接方法，同时介…

    程序猿的头像 程序猿
    2026年9月29日 • 用户投稿
    000

  • win10任务栏右下角天气怎么关闭

    win10任务栏右下角天气怎么关闭win10任务栏右下角天气怎么关闭win10任务栏右下角天气怎么关闭win10任务栏右下角天气怎么关闭

    鼠标移至天气图标处，单击鼠标右键，打开任务栏设置。在任务栏设置之中选择资讯和兴趣选项，然后点击关闭即可取消图标。 天工 昆仑万维推出的通用AI智能体平台，原天工AI 212 查看详情 以上就是win10任务栏右下角天气怎么关闭的详细内容，更多请关注创想鸟其它相关文章！

    程序猿的头像 程序猿
    2026年9月29日 • 用户投稿
    100

  • [pcl][原创]python-pcl安装配置支持windows和ubuntu完美流程 2021版本

    [pcl][原创]python-pcl安装配置支持windows和ubuntu完美流程 2021版本[pcl][原创]python-pcl安装配置支持windows和ubuntu完美流程 2021版本[pcl][原创]python-pcl安装配置支持windows和ubuntu完美流程 2021版本[pcl][原创]python-pcl安装配置支持windows和ubuntu完美流程 2021版本

    目前在全网范围内，关于PCL的Python版本配置方案普遍存在各种兼容性与依赖问题，几乎没有一篇文章能够提供完整、可复现的解决方案。经过长达数月的反复尝试与调试，我最终成功打通了完整的安装流程，并在Windows与Ubuntu双系统上均完成了验证。以下是最终成果展示： 其中，Windows端的成功运…

    程序猿的头像 程序猿
    2026年9月29日 • 用户投稿
    100

  • Kotlin Native与JVM混合部署：通过JNI实现性能与跨平台兼顾的策略

    Kotlin Native与JVM混合部署：通过JNI实现性能与跨平台兼顾的策略Kotlin Native与JVM混合部署：通过JNI实现性能与跨平台兼顾的策略Kotlin Native与JVM混合部署：通过JNI实现性能与跨平台兼顾的策略Kotlin Native与JVM混合部署：通过JNI实现性能与跨平台兼顾的策略

    本文探讨了如何在单一JAR包中集成Kotlin Native多平台可执行文件与JVM回退实现，以兼顾高性能与极致跨平台能力。核心在于利用Java Native Interface (JNI) 作为桥梁，使JVM应用能动态加载并调用Kotlin Native编译生成的平台特定动态库，同时在原生库不可用…

    程序猿的头像 程序猿
    2026年9月29日 • 用户投稿
    100

  • Win10下Edge浏览器地址栏出现热门站点取消方法

    Win10下Edge浏览器地址栏出现热门站点取消方法Win10下Edge浏览器地址栏出现热门站点取消方法Win10下Edge浏览器地址栏出现热门站点取消方法Win10下Edge浏览器地址栏出现热门站点取消方法

    近期，在使用windows 10系统时发现，当利用edge浏览器点击地址栏时，总是会弹出令人困扰的“热门站点”。为了解决这一问题，本文将向大家介绍如何在windows 10系统中移除edge浏览器地址栏中的热门站点。接下来是具体的操作步骤。 操作步骤： 启动Edge浏览器，找到设置界面中的相关选项（…

    程序猿的头像 程序猿
    2026年9月29日 • 用户投稿
    100

  • Sublime插件推荐列表 Sublime必备扩展精选集

    Sublime插件推荐列表 Sublime必备扩展精选集Sublime插件推荐列表 Sublime必备扩展精选集Sublime插件推荐列表 Sublime必备扩展精选集Sublime插件推荐列表 Sublime必备扩展精选集

    sublime text强大的原因在于其丰富的插件生态，选择合适插件可显著提升开发效率。1. package control是插件管理的基础，简化插件安装、更新与卸载；2. autofilename实现文件路径自动补全，减少输入错误；3. emmet通过缩写生成html/css代码，大幅提升前端开发…

    程序猿的头像 程序猿
    2026年9月29日 • 用户投稿
    200

发表回复

登录后才能评论
关注微信