CVE-2014-4113:飓风熊猫(HURRICANE PANDA)Win64bit提权0day漏洞

飓风熊猫被认为是原产于中国、主要针对基础设施公司的先进攻击者。我们知道它们除了拥有0day漏洞外,还有其他的三种本地特权提升漏洞。我们知道飓风熊猫使用的是“ChinaChopper”Webshell,而一旦上传这一Webshell,操作者就可试图提升权限,然后通过各种密码破解工具获得目标访问的合法凭证。


本地实验结果

使用0sayTest.exe cmd命令后,打开的权限从原来的xiaoju变成了system。

CVE-2014-4113:飓风熊猫(HURRICANE PANDA)Win64bit提权0day漏洞



CVE-2014-4113:飓风熊猫(HURRICANE PANDA)Win64bit提权0day漏洞

上一篇:Spark RDD的fold和aggregate为什么是两个API?为什么不是一个foldLeft?


下一篇:C# 利用 HttpWebRequest 和 HttpWebResponse 模拟登录有验证码的网站