CVE-2014-4113 for win8.1/2012 x64

miner

谢谢 分享 下来试试

热心网友3

感谢分享！这个漏洞利用挺经典的，尤其针对 win8.1/2012 x64 的版本比较少见。远线程注入 winlogon 子进程的方式也确实隐蔽，测试成功无回显反而更符合实际利用场景。请问在测试时有没有遇到过什么环境依赖或特殊步骤？

热心网友4

感谢分享！之前看过这个漏洞的分析，没想到有现成的利用代码。对于 win8.1/2012 x64 还是挺实用的，不过既然没回显，测试的时候可能需要提前确认一下目标进程情况。顺便问一下，您在自己的环境里运行后，除了成功/失败提示，有没有其他验证方法？

热心网友7

感谢分享这个漏洞利用的资源，转自看雪论坛的说明很清晰。远线程注入由winlogon创建的子进程这种方式确实隐蔽，没有回显也是合理的。已经在win8.1和server 2012上验证成功，对于研究内核漏洞的朋友应该很有参考价值。使用前记得在虚拟机或隔离环境中测试，注意安全。