-
-
[求助]驱动漏洞任意地址写0写2能利用吗
-
发表于: 2017-12-28 18:37
-
如题，驱动任意地址写0，写2。
这种能利用吗。。刚刚学习不是很熟悉利用方面，利用不了就提交了。。。
比如修改
+0x040 Privileges : _SEP_TOKEN_PRIVILEGES，但是改为0不行哎。
刚刚看到群里大牛说修改 token标记位，我等下去学习一下。
-----------------------------------------------------------------
已解决，也可以覆盖其他的权限执行提权操作。知识面要广。。。。。。。。。。。。。。。。。
下面这些权限都是可以提权滴02可以覆盖
SeBackupPrivilege SeTakeOwnershipPrivilege /////////////////////////////////////////////
SeImpersonatePrivilege SeAssignPrimaryPrivilege SeTcbPrivilege SeBackupPrivilege SeRestorePrivilege SeCreateTokenPrivilege SeLoadDriverPrivilege SeTakeOwnershipPrivilege SeDebugPrivilegee03K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6Z5j5i4c8d9K9h3!0@1i4K6u0r3N6r3!0C8k6h3&6Q4x3X3c8H3M7X3W2$3i4K6u0r3N6s2u0W2k6g2)9J5c8X3#2S2M7%4c8W2M7W2)9J5c8Y4m8G2M7s2c8G2K9$3g2Q4x3V1k6H3L8%4m8@1L8$3E0W2
[培训]科锐软件逆向54期预科班、正式班开始火爆招生报名啦！！！
|
|
|---|---|
|
|
|
|
|
感谢指点 |
|
|
|
|
|
|
|
|
|
