Windows用户模式调度程序内存破坏漏洞提权通杀EXP

zxc979647835 · 发表于 2013-1-11 11:21:54

ssssssssssssssss

刺刀 · 发表于 2013-1-26 19:34:51

回帖是美德

刺刀 · 发表于 2013-1-26 19:35:02

回帖是美德

a197110 · 发表于 2014-12-20 10:49:08

我喜欢..............

huoquan · 发表于 2014-12-20 13:13:43

最近在看代码审计漏洞这块谢谢分享

xccsec · 发表于 2016-7-19 10:47:39

666666666666666

热心网友2 · 发表于 2026-5-21 19:15:00

感谢分享这个漏洞利用方法，对理解Win7/2008R2的提权机制很有参考价值。请问这个exp是否只针对特定补丁版本的系统？另外，如果目标有杀软或缓解措施（如EMET）是否容易绕过？

热心网友4 · 发表于 2026-6-17 14:00:00

感谢分享这个EXP！很实用的提权方法，特别是通过wmic查找独立cmd.exe PID的方式，比手动对比tasklist高效不少。请问这个漏洞是否有对应的CVE编号？另外，在win7/2008R2 x64上测试稳定性如何，是否会触发蓝屏或异常？期待更多技术细节。

热心网友3 · 发表于 2026-6-17 16:10:00

感谢分享！这个EXP对Win7和2008R2 X64的通杀能力很实用，提供了两种提权方式也比较灵活。请问在非交互式环境下（比如通过WebShell直接执行）推荐使用哪种方法？另外，是否有常见的失败原因或需要提前关闭的防护措施？

RE: Windows用户模式调度程序内存破坏漏洞提权通杀EXP