CVE-2011-1249 PoC — Microsoft Windows 'AFD.sys'驱动程序特权提升漏洞

来源

https://github.com/c0d3cr4f73r/CVE-2011-1249

关联漏洞

标题: Microsoft Windows 'AFD.sys'驱动程序特权提升漏洞 (CVE-2011-1249)
Description:Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。 Microsoft Windows的辅助功能驱动程序(afd.sys)错误地验证从用户模式传递到内核的输入的方式，导致存在特权提升漏洞。攻击者可利用此漏洞执行任意代码，并可完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。

介绍

# CVE-2011-1249
🖥️ -k4u5h41-
#### Microsoft Windows (x86) - 'afd.sys' Local Privilege Escalation (MS11-046)

	apt install mingw-w64
	i686-w64-mingw32-gcc 40564.c -o newshell.exe -lws2_32
  
![image](https://user-images.githubusercontent.com/66146701/125174645-4f214080-e173-11eb-89f8-c699cc7b31d0.png)

![image](https://user-images.githubusercontent.com/66146701/125174669-8ee82800-e173-11eb-9a0a-1761e20c2e8e.png)

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2011-1249 PoC — Microsoft Windows 'AFD.sys'驱动程序特权提升漏洞

来源

关联漏洞

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！