此演示完成user权限下以system权限运行指定程序,
利用的是一个系统驱动的溢出漏洞
利用成功后可看到Services.exe以system权限运行了C:\Users\test\Desktop\1.exe
此演示完成user权限下以system权限运行指定程序,
利用的是一个系统驱动的溢出漏洞
利用成功后可看到Services.exe以system权限运行了C:\Users\test\Desktop\1.exe
编写不影响继续执行的栈溢出shellcode,拒绝不返回,拒绝崩溃 (2010-3-20 23:4:36)
驱动枚举所有快捷键 (2010-3-19 20:48:48)
分析学习木马鬼影 (2010-3-19 19:22:11)
上次说的0day终于在User权限下溢出成功了 (2010-3-14 22:4:27)
文件过滤驱动要小心分配内存 (2010-3-11 19:43:34)
最近发现的一个windows溢出0day演示 (2010-2-6 13:48:42)
正规软件带rootkit模块后果很严重 (2010-1-28 21:11:38)
64位下好神奇啊 (2009-11-12 16:40:18)
发一个Maxthon执行本地html漏洞 (2009-10-14 19:55:40)
Word溢出Shellcode分析 (2009-8-9 22:10:3)
langouster 于 2010-03-25 22:59:01 回复VMware6.5新建虚拟时建Vista,据说VMware7可以直接建Win7
langouster 于 2010-5-20 22:04:00 回复当然能用。
阿斯顿 于 2010-5-20 23:20:12 回复能否透漏一二 ,让俺也玩玩:)
◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。