# Microsoft Streaming Service Proxy 权限提升漏洞
## 概述
该漏洞存在于Microsoft Streaming Service Proxy中,攻击者可以利用此漏洞提升权限,从而获得更高的系统访问权限。
## 影响版本
- Windows 10 versions 1909, 2004, 20H2, 21H1, 21H2, and 22H2
- Windows Server, version 2004
- Windows Server, version 20H2
- Windows Server, version 21H2
## 细节
攻击者可以通过向该服务发送特定的RPC(远程过程调用)请求,利用该服务中的漏洞,绕过正常的权限检查机制,从而在系统上执行任意代码或提升自己的权限。
## 影响
该漏洞潜在地允许低权限用户提升其权限到更高的系统权限,进而可能控制整个系统。这可能导致数据泄露、系统中断或其他恶意活动。
| # | POC 描述 | 源链接 | 神龙链接 |
|---|---|---|---|
| 1 | LPE exploit for CVE-2023-36802 | https://github.com/chompie1337/Windows_MSKSSRV_LPE_CVE-2023-36802 | POC详情 |
| 2 | CVE-2023-36802 ITW case | https://github.com/4zur-0312/CVE-2023-36802 | POC详情 |
| 3 | PoC for CVE-2023-36802 Microsoft Kernel Streaming Service Proxy | https://github.com/x0rb3l/CVE-2023-36802-MSKSSRV-LPE | POC详情 |
| 4 | Exploit for CVE-2023-36802 targeting MSKSSRV.SYS driver | https://github.com/Nero22k/cve-2023-36802 | POC详情 |
| 5 | Procedure to Recreate the Exploit for CVE-2023-36802 targeting MSKSSRV.SYS driver | https://github.com/ISH2YU/CVE-2023-36802 | POC详情 |
| 6 | Lab Project analyzing CVE-2023-36802 (mskssrv.sys) - object type confusion bug | https://github.com/rahul0xkr/Reproducing-CVE-2023-36802 | POC详情 |
暂无评论