漏洞介绍 由NCC Group研究人员所发现的两个通过COM本地服务进行非法提权的漏洞。第一个漏洞CVE-2019-1405是COM服务中的一个逻辑错误，可让本地普通用户以LOCAL SERVICE身份执行任意命令。第二个漏洞CVE-...
转载声明
K8博客文章随意转载，转载请注明出处！ © K8gege http://k8gege.org
0x000 漏洞信息CVE-2019-0803 | Win32k 特权提升漏洞发布时间: 2019-04-09当 Win32k 组件无法正确处理内存中的对象时，Windows 中存在特权提升漏洞。成功利用此漏洞的攻击者可以在内核模式中...
转载声明
K8博客文章随意转载，转载请注明出处！ © K8gege http://k8gege.org
工具:k8加强版zzz 编译:python 漏洞:MS17-010 用法: zzz_exploit.exe 192.11.22.82zzz_exploit.exe 192.11.22.82 exe参数zzz_exploit.exe 1...
转载声明
K8博客文章随意转载，转载请注明出处！ © K8gege http://k8gege.org
[原创]K8uac bypassUAC(Win7/Wi8/Win10) 过46款杀软影响所有Windows版本 工具: k8uac编译: VC++ 作者:K8哥哥发布: 2018/11/25 1:30 这是一个旧方法，近两年...
转载声明
K8博客文章随意转载，转载请注明出处！ © K8gege http://k8gege.org
无需任何参数,运行EXE即可自动读取Windows系统密码 EXE版需要其它功能请使用原版 (参数已写死仅读密码) 结果保存于当前目录mz.log EXE https://github.com/k8gege/K8tools/blob/...
转载声明
K8博客文章随意转载，转载请注明出处！ © K8gege http://k8gege.org
工具: iislpe.exe 编译: .net 3.5 全版本IIS提权工具,支持IIS应用池用户/网络服务用户/本地服务用户 原理: 通过NTLM重放将权限提升至S...
转载声明
K8博客文章随意转载，转载请注明出处！ © K8gege http://k8gege.org