Deprecated: imwpcache\f884414bce24ee67f\f73723ec7b1919fa5::__construct(): Implicitly marking parameter $YECBGYFECGEAFWHA as nullable is deprecated, the explicit nullable type must be used instead in /www/wwwroot/www.chuangxiangniao.com/wp-content/plugins/imwpcache-dist/build/f884414bce24ee67ff73723ec7b1919fa5.php on line 2

Deprecated: imwpcache\f884414bce24ee67f\f73723ec7b1919fa5::__construct(): Implicitly marking parameter $BBWFDDBHHYHDXXAB as nullable is deprecated, the explicit nullable type must be used instead in /www/wwwroot/www.chuangxiangniao.com/wp-content/plugins/imwpcache-dist/build/f884414bce24ee67ff73723ec7b1919fa5.php on line 2
CVE-2024-43532｜Microsoft Remote Registry Service特权提升漏洞（POC）_创想鸟
原创投稿
  1. 创想鸟首页
  2. 用户投稿

CVE-2024-43532｜Microsoft Remote Registry Service特权提升漏洞（POC）

程序猿 • • 用户投稿

cve-2024-43532｜microsoft remote registry service特权提升漏洞（poc）

0x00 引言

Windows 操作系统中包含一项名为 Microsoft Remote Registry Service（远程注册表服务）的功能，允许用户通过网络远程访问和管理目标系统的注册表内容。

0x01 漏洞概述

该漏洞的成因在于，当 Microsoft Remote Registry 客户端检测到 SMB 传输不可用时，会自动回退至使用 RPC（远程过程调用）进行认证，并切换到较旧的通信协议（如 TCP/IP），同时采用较低的安全认证级别（RPC_C_AUTHN_LEVEL_CONNECT）。此认证级别无法确保通信的完整性或身份真实性，导致攻击者可借此漏洞拦截 NTLM 身份验证过程，并将认证凭据中继至其他服务（例如 ADCS），从而实施 NTLM 中继攻击。通过该方式，攻击者可能非法创建域管理员账户，甚至完全控制整个域环境。

0x02 CVE 编号

CVE-2024-43532

0x03 受影响版本

英特尔AI工具 英特尔AI工具

英特尔AI与机器学习解决方案

英特尔AI工具 70 查看详情 英特尔AI工具 

Windows Server 2012 R2 (Server Core installation)Windows Server 2012 R2Windows Server 2012 (Server Core installation)Windows Server 2012Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)Windows Server 2008 R2 for x64-based Systems Service Pack 1Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)Windows Server 2008 for x64-based Systems Service Pack 2Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)Windows Server 2008 for 32-bit Systems Service Pack 2Windows Server 2016 (Server Core installation)Windows Server 2016Windows 10 Version 1607 for x64-based SystemsWindows 10 Version 1607 for 32-bit SystemsWindows 10 for x64-based SystemsWindows 10 for 32-bit SystemsWindows 11 Version 24H2 for x64-based SystemsWindows 11 Version 24H2 for ARM64-based SystemsWindows Server 2022, 23H2 Edition (Server Core installation)Windows 11 Version 23H2 for x64-based SystemsWindows 11 Version 23H2 for ARM64-based SystemsWindows 10 Version 22H2 for 32-bit SystemsWindows 10 Version 22H2 for ARM64-based SystemsWindows 10 Version 22H2 for x64-based SystemsWindows 11 Version 22H2 for x64-based SystemsWindows 11 Version 22H2 for ARM64-based SystemsWindows 10 Version 21H2 for x64-based SystemsWindows 10 Version 21H2 for ARM64-based SystemsWindows 10 Version 21H2 for 32-bit SystemsWindows 11 version 21H2 for ARM64-based SystemsWindows 11 version 21H2 for x64-based SystemsWindows Server 2022 (Server Core installation)Windows Server 2022Windows Server 2019 (Server Core installation)Windows Server 2019Windows 10 Version 1809 for x64-based SystemsWindows 10 Version 1809 for 32-bit Systems

0x04 漏洞验证

POC 地址：

https://www.php.cn/link/5142f159455fdf571ab0d67b89fa64f5

0x05 参考资料

https://www.php.cn/link/f1a64a0e360d5ddaf0a3b33c67e3c016

https://www.php.cn/link/5142f159455fdf571ab0d67b89fa64f5

以上就是CVE-2024-43532｜Microsoft Remote Registry Service特权提升漏洞（POC）的详细内容，更多请关注创想鸟其它相关文章！

版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/593194.html

赞 (0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
0 0

关于作者

程序猿的头像

程序猿签约作者

413.8K 文章
0 评论
2 粉丝
这个人很懒，什么都没有留下～
苹果序列号查询入口
上一篇 2025年11月10日 16:53:13
电脑死机的原因分析与解决办法，提升稳定性
下一篇 2025年11月10日 16:53:18

相关推荐

  • Workerman服务启动失败的排查步骤 用户投稿

    Workerman服务启动失败的排查步骤

    workerman服务启动失败的排查步骤如下：1. 检查配置文件，确保无语法错误；2. 查看系统日志，寻找错误线索；3. 检查端口占用情况，确保端口未被占用；4. 调整文件权限，确保workerman有足够权限；5. 检查php环境，确保版本兼容且扩展已安装。 关于Workerman服务启动失败的排…

    程序猿的头像 程序猿
    2026年9月21日
    200
  • 百度浏览器自动跳转怎么办 百度浏览器页面跳转广告拦截方法 用户投稿

    百度浏览器自动跳转怎么办 百度浏览器页面跳转广告拦截方法

    百度浏览器自动跳转通常由恶意软件或设置被篡改引起，需检查浏览器设置、清除异常插件、修复快捷方式与注册表，并使用安全软件扫描清理，同时启用广告拦截与隐私保护功能以彻底解决问题。 百度浏览器出现自动跳转，通常不是浏览器本身的问题，而是由恶意软件、插件或设置被篡改导致的。解决这个问题需要从多个方面入手，检…

    程序猿的头像 程序猿
    2026年9月21日
    100
  • 115网盘资源查找入口_115网盘资源快速链接通道 用户投稿

    115网盘资源查找入口_115网盘资源快速链接通道

    115网盘资源查找入口为http://www.115.com/，支持多平台访问、高效媒体管理及安全存储，提供网页端与客户端多种使用方式。 115网盘资源查找入口在哪里？这是不少网友都关注的，接下来由PHP小编为大家带来115网盘资源快速链接通道，感兴趣的网友一起随小编来瞧瞧吧！ http://www…

    程序猿的头像 程序猿
    2026年9月21日
    000
  • 压力测试（Benchmark）Swoole服务的工具与方法 用户投稿

    压力测试（Benchmark）Swoole服务的工具与方法

    进行swoole服务的压力测试是为了确保服务在高负载下稳定运行。1. 选择工具：apache jmeter、wrk、locust。2. 使用方法：jmeter通过脚本配置，wrk通过命令行，locust通过python脚本。3. 注意事项：环境隔离、数据监控、脚本设计。4. 优化点：内存泄漏、连接池…

    程序猿的头像 程序猿
    2026年9月21日
    000
  • Windows11内存占用率过高怎么解决_Windows11内存占用过高修复方法 用户投稿

    Windows11内存占用率过高怎么解决_Windows11内存占用过高修复方法

    1、通过任务管理器结束高内存占用进程；2、禁用Superfetch（SysMain）服务以降低内存负担；3、优化启动项减少后台负载；4、升级物理内存条提升系统性能。 如果您发现Windows 11系统运行缓慢，并且任务管理器显示内存占用率持续处于高位，这可能是由于后台进程过多、系统服务占用资源或硬件…

    程序猿的头像 程序猿
    2026年9月21日
    100
  • mysql常用存储引擎有哪些 用户投稿

    mysql常用存储引擎有哪些

    InnoDB是现代MySQL应用的首选存储引擎，因其支持事务（ACID）、行级锁、外键约束、崩溃恢复和MVCC，适用于高并发、数据完整性要求高的OLTP场景；MyISAM虽读取快但仅支持表级锁且无事务和外键，适用于读多写少的简单场景，已逐渐被淘汰；Memory引擎将数据存于内存，速度快但易失，适合临…

    程序猿的头像 程序猿
    2026年9月21日
    000

  • Linux目录结构与Windows目录结构对比

    Linux采用单一树状结构，所有文件系统挂载于根目录/下，如/home、/etc；Windows以C:\、D:\等独立盘符划分，无统一根节点。2. Linux将配置集中于/etc，用户数据存于/home，系统文件在/bin、/usr等，配置明文可编辑；Windows程序装在Program Files…

    程序猿的头像 程序猿
    用户投稿 2026年9月21日
    100
  • Potplayer如何修复卡顿问题_Potplayer解决播放卡顿的实用方案 用户投稿

    Potplayer如何修复卡顿问题_Potplayer解决播放卡顿的实用方案

    更换视频渲染器、更新显卡驱动、调整色彩格式、关闭叠加层特效及修复视频文件可解决PotPlayer播放卡顿问题。 如果您在使用PotPlayer播放视频时遇到画面卡顿、播放不流畅的情况，这可能是由于渲染器设置不当、硬件加速冲突或系统资源占用过高导致的。以下是解决此问题的具体步骤： 本文运行环境：Del…

    程序猿的头像 程序猿
    2026年9月21日
    100

  • 利用蝴蝶号搭建多账号无人直播系统的完整方案

    利用蝴蝶号搭建多账号无人直播系统的完整方案利用蝴蝶号搭建多账号无人直播系统的完整方案利用蝴蝶号搭建多账号无人直播系统的完整方案利用蝴蝶号搭建多账号无人直播系统的完整方案

    搭建多账号无人直播系统并非一键操作，而是通过“蝴蝶号”实现自动化流程。首先，“蝴蝶号”负责多账号的生命周期管理，包括登录、状态维护、ip代理分配和设备指纹模拟；其次，内容调度系统决定直播内容及播放时间，可为预录视频或动态生成流；再次，推流引擎将内容实时推送至平台，推荐使用ffmpeg结合python…

    程序猿的头像 程序猿
    2026年9月21日 • 用户投稿
    100

  • 锚定AI终端存储市场，康盈半导体连发三款新品

    锚定AI终端存储市场，康盈半导体连发三款新品锚定AI终端存储市场，康盈半导体连发三款新品锚定AI终端存储市场，康盈半导体连发三款新品锚定AI终端存储市场，康盈半导体连发三款新品

    ☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 免费无限量使用 DeepSeek R1 模型☜☜☜ 三款新品聚焦AI存储需求 在最新举行的产品发布会上，康盈半导体正式推出三款专为AI应用场景打造的全新存储解决方案，覆盖嵌入式存储与高性能固态硬盘等多个品类，旨在满足多样化AI终端对高效、紧凑、低…

    程序猿的头像 程序猿
    2026年9月21日 • 用户投稿
    100

  • 数据库运维开发环境的调试模式演进

    数据库运维开发环境的调试模式演进数据库运维开发环境的调试模式演进数据库运维开发环境的调试模式演进数据库运维开发环境的调试模式演进

    这是学习笔记的第2393篇文章。 昨日，同事反馈了一个问题，原本的办公机环境中的虚拟机可以将办公机的IP暴露出来，提供数据库运维的API服务。例如，办公机的IP为192.168.10.100，而使用VirtualBox的虚拟机采用主机模式，其IP可能为192.168.56.100，那么192.168…

    程序猿的头像 程序猿
    2026年9月21日 • 用户投稿
    100

  • linux内核定时器实验

    linux内核定时器实验linux内核定时器实验linux内核定时器实验linux内核定时器实验

    大家好，又见面了，我是你们的朋友全栈君。 文章目录一、linux时间管理和内核定时器简介1.内核时间管理简介2.内核定时器简介1.init_timer 函数2.add_timer 函数3.del_timer 函数4.del_timer_sync 函数5.mod_timer 函数3.linux内核短延…

    程序猿的头像 程序猿
    2026年9月21日 • 用户投稿
    000
  • WordPress插件定制：使用Filter Hook修改邮件通知接收者 用户投稿

    WordPress插件定制：使用Filter Hook修改邮件通知接收者

    本教程将指导您如何在WordPress中利用Filter Hook定制插件行为，特别是修改第三方插件的邮件通知接收者。我们将详细讲解如何识别目标Filter、理解其参数，并正确编写回调函数来拦截或修改数据，以实现自定义的邮件发送逻辑，避免因参数不匹配导致的错误。 WordPress Hook机制概览…

    程序猿的头像 程序猿
    2026年9月21日
    100
  • win8怎么更改锁屏壁纸_Win8锁屏壁纸修改方法 用户投稿

    win8怎么更改锁屏壁纸_Win8锁屏壁纸修改方法

    首先通过电脑设置更换锁屏壁纸，进入“锁屏界面”选择图片或浏览自定义图片；其次可通过控制面板跳转至电脑设置完成相同操作；最后可启用幻灯片放映功能，添加文件夹实现锁屏背景自动轮换。 如果您希望个性化您的Windows 8设备，更改锁屏壁纸是一个简单而有效的方式。系统提供了多种途径来替换默认的锁屏背景图片…

    程序猿的头像 程序猿
    2026年9月21日
    100
  • VSCode编写Java代码方法_VSCode搭建Java开发环境实战教程 用户投稿

    VSCode编写Java代码方法_VSCode搭建Java开发环境实战教程

    答案：在VSCode中配置Java开发环境需安装JDK并设置环境变量，再安装VSCode及Java扩展包，即可实现Java项目的创建、编写、运行与调试。它轻量、启动快，支持多语言和丰富扩展，集成Maven/Gradle，适合日常开发。 在VSCode里编写Java代码，说白了，就是把这个轻量级的代码…

    程序猿的头像 程序猿
    2026年9月21日
    100
  • Swoole如何实现一个UDP服务器 用户投稿

    Swoole如何实现一个UDP服务器

    答案：使用Swoole可轻松创建高性能UDP服务器。通过new SwooleServer()设置UDP套接字，监听Packet事件接收数据，利用sendto()回复客户端；结合set()配置worker_num等参数优化性能，配合PHP UDP客户端测试通信，适用于高并发、低延迟场景。 使用Swoo…

    程序猿的头像 程序猿
    2026年9月21日
    100

  • MySQL执行计划中的Extra字段代表什么_怎么看优化空间？

    MySQL执行计划中的Extra字段代表什么_怎么看优化空间？MySQL执行计划中的Extra字段代表什么_怎么看优化空间？MySQL执行计划中的Extra字段代表什么_怎么看优化空间？MySQL执行计划中的Extra字段代表什么_怎么看优化空间？

    在 mysql 查询优化中，执行计划的 extra 字段用于说明查询执行时的额外操作，常见的值包括：1. using filesort 表示需要额外排序，应尽量通过建立索引避免；2. using temporary 表示使用了临时表，常见于 group by 或复杂 join，需优化减少其使用；3.…

    程序猿的头像 程序猿
    2026年9月21日 • 用户投稿
    100
  • 如何通过tracert命令追踪数据包从本地到目标服务器的完整路径？ 用户投稿

    如何通过tracert命令追踪数据包从本地到目标服务器的完整路径？

    打开命令提示符，输入cmd并回车；2. 执行tracert 目标地址命令追踪路径；3. 查看每跳响应时间与IP，分析延迟变化定位网络瓶颈；4. 注意部分节点可能因防火墙不响应导致超时。 使用 tracert（Windows 系统）命令可以追踪数据包从你的计算机到目标服务器所经过的每一跳网络节点，帮助…

    程序猿的头像 程序猿
    2026年9月21日
    1000
  • windows怎么清除dns缓存_dns缓存刷新命令详解 用户投稿

    windows怎么清除dns缓存_dns缓存刷新命令详解

    1、刷新DNS缓存可解决网页无法加载或域名解析错误问题。2、通过命令提示符执行ipconfig /flushdns清除系统DNS缓存。3、以管理员身份运行命令提示符并重启DNS Client服务（net stop dnscache和net start dnscache）恢复服务功能。4、在Chrom…

    程序猿的头像 程序猿
    2026年9月21日
    100

  • Linux interfaces 虚拟网络类型了解01

    Linux interfaces 虚拟网络类型了解01Linux interfaces 虚拟网络类型了解01Linux interfaces 虚拟网络类型了解01Linux interfaces 虚拟网络类型了解01

    在osi模型的定义中，数据链路层和物理层，以及传输层和网络层执行的任务在概念上相似：它们都提供了数据传输的方式，即沿着特定路径将数据从源点传输到目的地的方法。然而，数据链路层和物理层负责跨物理路径的通信服务，而传输层和网络层则提供由多个数据链路组成的逻辑路径或虚拟路径的通信服务。 Bridge操作指…

    程序猿的头像 程序猿
    2026年9月21日 • 用户投稿
    100

发表回复

登录后才能评论
关注微信