当前位置： 首页 > news >正文

CVE-2018-8120漏洞提权：Windows 7的安全剖析与实战应用

news 文章来源：https://blog.csdn.net/weixin_43822401/article/details/139919335 2025/1/15 13:30:57

CVE-2018-8120漏洞提权：Windows 7的安全剖析与实战应用

在网络安全的世界里，漏洞利用常常是攻击者用来获取系统控制权的捷径。2018年发现的CVE-2018-8120漏洞，针对Windows 7操作系统，提供了一个这样的途径。本文将深入分析这一漏洞，并指导读者如何在安全的实验环境中进行实战提权操作。

CVE-2018-8120漏洞概述

CVE-2018-8120是一个Windows 7操作系统的本地权限提升漏洞。攻击者利用此漏洞，可以在目标系统上执行提权操作，从而获得更高级别的访问权限。

影响范围

此漏洞影响未更新的Windows 7操作系统。任何拥有普通用户账户的攻击者都可以利用此漏洞提升至系统级别权限。

实战提权步骤

环境准备

  • 确保你的实验环境是隔离的，避免影响到生产系统或其他重要设备。
  • 在实验环境中部署Windows 7操作系统。

漏洞利用

1. 新建普通用户

首先，需要在Windows 7系统上创建一个普通用户账户，用于后续的提权操作。

C:\u003e net user xuegod 123456 /add
2. 上传提权工具

将CVE-2018-8120的提权工具上传到Windows 7系统中。确保工具与系统架构相匹配（32位或64位）。

3. 执行提权命令

打开命令提示符（CMD），并切换到提权工具的目录。执行以下命令以查看当前权限：

C:\Users\xuegod.WIN-L6TPKQPF3O6\cd CVE-2018-8120-master\CVE-2018-8120\ x64\Release\>CVE-2018-8120.exe whoami

如果输出显示nt authority\system，则表明已成功获取系统权限。

4. 新建系统用户

利用获取的系统权限，可以新建一个具有管理员权限的用户账户：

C:\Users\xuegod.WIN-L6TPKQPF3O6\cd CVE-2018-8120-master\CVE-2018-8120\ x64\Release\>CVE-2018-8120.exe "net user newuser 123456 /add"

这条命令将创建一个名为newuser的新用户，密码为123456。

解决方案

对于系统管理员来说，修补CVE-2018-8120漏洞的最好方法是及时更新系统安全补丁。确保所有Windows 7系统都安装了最新的安全更新。

结论

CVE-2018-8120漏洞为攻击者提供了一种在Windows 7系统上进行权限提升的方法。了解这一漏洞的工作原理和利用方式，对于安全研究人员和系统管理员来说至关重要。通过本文的分析和指导，读者应能掌握如何在安全的实验环境中利用CVE-2018-8120进行提权操作，并学会如何防范此类安全风险。

请记住，所有的安全实验都应在合法和道德的框架内进行，确保不会对他人或生产系统造成伤害。

相关文章：

CVE-2018-8120漏洞提权：Windows 7的安全剖析与实战应用

CVE-2018-8120漏洞提权：Windows 7的安全剖析与实战应用 在网络安全的世界里，漏洞利用常常是攻击者用来获取系统控制权的捷径。2018年发现的CVE-2018-8120漏洞，针对Windows 7操作系统，提供了一个这样的途径。本文将深入分析这一漏…...

编程日记 2024/6/28 15:06:03

Python-正则表达式

目录 一、打开正则表达式 二、正则表达式的使用 1、限定符 （1）x*：*表示它前面的字符y 可以有0个或多个； （2）x：表示它前面的字符可以出现一次以上；（只可以匹配多次&…...

编程日记 2024/6/28 15:05:02

教程：在 Kubernetes 集群上部署 WordPress 网站

WordPress 是专为每个人设计的开源软件，强调创建网站、博客或应用程序的可访问性、性能、安全性和易用性。WordPress 是一个基于 PHP 的内容管理系统（CMS），使用 MySQL 作为数据存储，目前很多网站、电商独立站、个人博客…...

编程日记 2024/6/28 15:04:01

聊一聊 C# 弱引用 底层是怎么玩的

一：背景 1. 讲故事 最近在分析dump时，发现有程序的卡死和WeakReference有关，在以前只知道怎么用，但不清楚底层逻辑走向是什么样的，借着这个dump的契机来简单研究下。 二：弱引用的玩法 1. 一些基础概念 …...

编程日记 2024/6/28 15:01:58

蜘蛛池规矩采集优化与运用技巧 什么是蜘蛛池/SEO蜘蛛池怎么养？（蜘蛛池新手入门虚良SEO）

作为一名网络内容修改，我常常需求从各种网站上收集文章并转载到咱们的网站上。而在这个过程中，我深深感受到了蜘蛛池对我的帮助。今日，我就来共享一下我对蜘蛛池收集规矩的亲自感受。 归纳 本文将分9个方面具体介绍蜘蛛池收集规矩的长处和运…...

编程日记 2024/6/28 15:00:57

SerDes介绍以及原语使用介绍（1）OSERDESE2

文章目录 前言：为什么需要serdes一、OSERDESE2框图二、OSERDESE2端口信号二、OSERDESE2原语参数三、OSERDESE2时序3.1、SDR模式3.2、DDR模式3.3、DDR模式下三态传输 前言：为什么需要serdes 需要 SerDes（串行器/解串器）主要是为了…...

编程日记 2024/6/28 14:58:55

基于单片机和组态王的温度监控系统的设计

摘 要 : 介绍了以 MSP430 单片机为核心 , 建立基于 DS18B20 和组态王的温度采集和监控系统。主要研究了单片机和组态王的通用通讯协议。按照 KingView 提供的通信协议 , 设计组态王与单片机的通信程序 , 实现了组态王与M SP430 单片机的直接串行通讯。在中药提取装置的…...

编程日记 2024/6/28 14:55:51

unity 导入的模型设置讲解

咱们先讲Model这一栏 Model Scene：场景级属性，例如是否导入灯光和照相机，以及使用什么比例因子。 Scale Factor：缩放因子（也就是模型导入后大小如果小了或者大了在这里直接改是相当于该模型的大小的，而且在…...

编程日记 2024/6/28 14:54:50

汽车 vSOC安全运营管理平台开发解决方案

汽车 vSOC 安全解决方案 一、引言 随着汽车行业的快速发展，汽车的智能化和互联化程度越来越高，汽车网络安全问题也日益凸显。汽车 vSOC（Vehicle Security Operations Center）作为汽车网络安全的重要组成部分，其作用越来越受到重视。本方案旨在提供一套可实施落地的汽车 vS…...

编程日记 2024/6/28 14:53:48

python 第三方库

一、什么是第三方库 python的三方库指的是，需要通过pip install 安装后才能使用的 python 工具 三方库有很多： 做web自动化测试的库：selenium单元测试框架：pytest、unittest做app自动化测试：Python-Appium-Client做接…...

编程日记 2024/6/28 14:51:46

VMware Workstation环境下，DHCP服务的安装配置，用ubuntu来测试

需求说明: 某企业信息中心计划使用IP地址17216.11.0用于虚拟网络测试，注册域名为xyz.net.cn.并将172.16.11.2作为主域名的服务器(DNS服务器)的IP地址,将172.16.11.3分配给虚拟网络测试的DHCP服务器,将172.16.11.4分配给虚拟网络测试的web服务器,将172.16.11.5分配给FTP服务器…...

编程日记 2024/6/28 14:50:44

CSS实现文字颜色渐变

直接上代码和效果图&#xff1a; <p class"linecolor">文字颜色渐变</p><style type"text/css">.linecolor{font-size: 30px;background-image:-webkit-linear-gradient(bottom,red,#fd8403,yellow);-webkit-background-clip:text;-web…...

编程日记 2024/6/28 14:49:43

《每天5分钟用Flask搭建一个管理系统》第4章：模板渲染

第4章&#xff1a;模板渲染 4.1 模板的概念和使用 模板是一种用于生成输出的方法&#xff0c;它允许您将Python代码和HTML标记混合在一起&#xff0c;从而创建动态网页。 示例代码&#xff1a;基本模板 <!-- templates/home.html --> <!DOCTYPE html> <html…...

编程日记 2024/6/28 14:48:41

逆向学习汇编篇：指令的操作

本节课在线学习视频&#xff08;网盘地址&#xff0c;保存后即可免费观看&#xff09;&#xff1a; ​​https://pan.quark.cn/s/660c759dea95​​ 在逆向工程中&#xff0c;深入理解汇编语言的指令操作是至关重要的。汇编指令是计算机硬件与软件之间的桥梁&#xff0c;它们直…...

编程日记 2024/6/28 14:47:40

VB.net实战(VSTO)：VSTOwpf体验框架打包教程

如果是考虑到Wps用户较多&#xff0c;就不建议采用侧边栏的形式 只是个体验框架&#xff0c;界面未作美化&#xff0c;office的用户可以用任意一种窗体&#xff0c;喜欢那个界面就写那个界面&#xff0c;wps的侧边栏只能弹出一部分&#xff0c;每次需要的手动拖动。 打包了案例…...

编程日记 2024/6/28 14:46:39

Jquery 获得Form下的所有text、checkbox等表单的值

Jquery使用表单我主要是想获得某一个表单下的所有text获得checkbox的值: 可以这样写: var parameter{}; $("input[typetext]",document.forms[0]).each(function(){ alert(this.name); }); 获得所有名为hobby的选中的checkbox的值和form2下的所有text的值 function s…...

编程日记 2024/6/28 14:45:37

stl之string

构造函数 void test1() {string s1;//不传参cout << s1 << endl;string s2("123456");cout << s2 << endl;string s3(s2);cout << s3 << endl;string s4(s2, 1, 5);cout << s4 << endl;string s5("123456&quo…...

编程日记 2024/6/28 14:44:35

Vue3学习笔记＜-＞nginx部署vue项目

安装nginx vue项目通常部署到nginx上&#xff0c;所以先安装一个nginx。为了方便安装的是windows版nginx&#xff0c;解压就能用。 项目参考上一篇文章《Vue3学习笔记&#xff1c;-&#xff1e;创建第一个vue项目》《Vue3学习笔记&#xff1c;-&#xff1e;创建第一个vue项目》…...

编程日记 2024/6/28 14:43:34

使用 WebGL 创建 3D 对象

WebGL Demohttps://mdn.github.io/dom-examples/webgl-examples/tutorial/sample5/index.html 现在让我们给之前的正方形添加五个面从而可以创建一个三维的立方体。最简单的方式就是通过调用方法 gl.drawElements() 使用顶点数组列表来替换之前的通过方法gl.drawArrays() 直接…...

编程日记 2024/6/28 14:42:32

百度地图3d区域掩膜，最常见通用的大屏地图展现形式

需求及效果 原本项目使用的是百度地图3.0,也就是2d版本的那个地图&#xff0c;客户不满意觉得不够好看&#xff0c;让把地图改成3d的&#xff0c;但是我们因为另外的系统用的都是百度地图&#xff0c;为了保持统一只能用百度地图做 经过3天的努力&#xff0c;最后我终于把这个…...

编程日记 2024/6/28 14:40:30

小区物业管理收费系统源码小程序

便捷、透明、智能化的新体验 一款基于FastAdminUniApp开发的一款物业收费管理小程序。包含房产管理、收费标准、家属管理、抄表管理、在线缴费、业主公告、统计报表、业主投票、可视化大屏等功能。为物业量身打造的小区收费管理系统&#xff0c;贴合物业工作场景&#xff0c;轻…...

编程日记 2024/6/28 14:38:27

C++实现一个简单的Qt信号槽机制

昨天写这个文章《深入探讨C的高级反射机制&#xff08;2&#xff09;&#xff1a;写个能用的反射库》的时候就在想&#xff0c;是不是也能在这套反射逻辑的基础上&#xff0c;实现一个类似Qt的信号槽机制&#xff1f; Qt信号槽机制简介 所谓的Qt的信号槽&#xff08;Signals …...

编程日记 2024/6/28 14:37:26

微信小程序常用的传值

1.通过 URL 传参 在页面跳转时&#xff0c;可以在 URL 中携带参数进行传递&#xff0c;然后在目标页面的 onLoad 生命周期中获取参数。 // 在页面 A 中跳转到页面 B 并传递参数 wx.navigateTo({url: /pages/detail/index?id123 });// 在页面 B 的 onLoad 生命周期中获取参数…...

编程日记 2024/6/28 14:35:23

SQL面试真题解答 数据统计分析，求“同比、环比”等（SQL窗口函数使用）

SQL面试真题解答 数据统计分析&#xff0c;求“同比、环比”等&#xff08;SQL窗口函数使用&#xff09; 环比、环比增长率、同比、同比增长率&#xff0c;根据百度百科上的 说明&#xff1a; 环比增长率 环比增长率&#xff0c;一般是指和上期相比较的增长率。 环比增长率&a…...

编程日记 2024/6/28 14:34:22

【递归、搜索与回溯】floodfill算法二

floodfill算法二 1.被围绕的区域2.太平洋大西洋水流问题3.扫雷游戏4.衣橱整理 点赞&#x1f44d;&#x1f44d;收藏&#x1f31f;&#x1f31f;关注&#x1f496;&#x1f496; 你的支持是对我最大的鼓励&#xff0c;我们一起努力吧!&#x1f603;&#x1f603; 1.被围绕的区域…...

编程日记 2024/6/28 14:33:20

Dataease安装，配置Jenkins自动部署

Dataease安装&#xff0c;配置Jenkins自动部署 一.安装Dataease 安装前准备&#xff1a;1.Ubuntu20.04 LTS国内源安装指定版本Docker 2.docker-compose安装 下载离线安装的安装包&#xff0c;下载地址&#xff1a;https://community.fit2cloud.com/#/download/dataease/v1-…...

编程日记 2024/6/28 14:31:18

关于IDEA启动报错 【JAVA_HOME does not point to a valid JM installation】

希望文章能给到你启发和灵感&#xff5e; 感谢支持和关注&#xff5e; 阅读指南 一、基础环境说明1.1 硬件环境1.2 软件环境 二、起因 一、基础环境说明 考虑环境因素不同&#xff0c;大家适当的对比自己的软硬件环境情况分析&#xff5e; 1.1 硬件环境 MacOS Monterey 版本 1…...

编程日记 2024/6/28 14:29:16

设置小蓝熊的CPU亲和性、CPU优先级再设置法环的CPU亲和性

# 适用于Windows系统 # 时间 : 2024-06-28 # 作者 : 三巧(https://blog.csdn.net/qq_39124701) # 文件名 : 设置小蓝熊的CPU亲和性、CPU优先级再设置法环的CPU亲和性.ps1 # 使用方法: 打开记事本&#xff0c;将所有代码复制到记事本中&#xff0c;保存文件时候修改文件后…...

编程日记 2024/6/28 14:27:13

Oracle中的序列（Sequence）是一种数据库对象

Oracle中的序列&#xff08;Sequence&#xff09;是一种数据库对象&#xff0c;用于生成数字序列&#xff0c;通常用于为主键列生成唯一、连续的数值。以下是一些使用序列的案例&#xff1a; 1. **为主键生成唯一值**&#xff1a; 在Oracle中&#xff0c;序列最常用的场景是…...

编程日记 2024/6/28 14:26:12

热点观察 | 《姜饼人王国》新作来袭、《Monopoly GO!》荣登5月全球畅销榜榜首

本周出海热点&#xff1a; 1. 中国品牌借欧洲杯打响知名度 2. 米哈游玩家切割二次元 3. 6月27日&#xff0c;Steam游戏《六月衷曲》上线TapTap 4. 《Monopoly GO!》荣登5月全球畅销榜榜首 5. 《地下城与勇士》拿下本周亚洲T1市场畅销榜冠军 6. 《姜饼人王国》新作强势登顶…...

编程日记 2024/6/28 14:25:10

hexo建设网站/b站好看的纪录片免费

转载&#xff0c;原文https://blog.csdn.net/mieleizhi0522/article/details/82142856 首先&#xff0c;如果你还没有对yield有个初步分认识&#xff0c;那么你先把yield看做“return”&#xff0c;这个是直观的&#xff0c;它首先是个return&#xff0c;普通的return是什么意…...

编程日记 2025/1/15 2:49:26

江西建设厅网站官网/搜索引擎优化的技巧有哪些

设置了浮动的元素&#xff0c;页面排序和堆叠会发生变化。浮动元素放置在普通元素和定位元素之间。位置关系如下&#xff1a;1.根元素2.正常的元素3.浮动元素4.行内元素按正常布局渲染4.设置了定位的元素示例如下&#xff1a;&#xff08;注意元素的前后位置&#xff09;1 <…...

编程日记 2025/1/15 1:10:57

长宁网站建设/东莞网络优化调查公司

前言 在HDFS内&#xff0c;我们通常听到的最频繁的2个名词术语&#xff1a;副本(Replica)和块(Block).几乎可以这么说&#xff0c;HDFS所有涉及到文件的操作都与这两个词相关。但是大家可能对这2个概念的理解还仅仅停留在一个比较浅的层面&#xff1a;比如说就是一个单一的repl…...

编程日记 2025/1/14 20:37:37

wordpress文章末尾添加相关文章/全网推广公司

首先来讲一下&#xff0c;变量与属性的区别。 成员变量有多种访问控制符&#xff1a;private、protected、public。通常是设为private&#xff0c;然后为其提供setter/getter方法。外界通过set和get方法对成员变量进行操作。 这样对外界来说&#xff0c;只有能够访问到的成员…...

编程日记 2025/1/14 20:15:10

网站建设提供书面资料清单/企业品牌推广营销方案

#include<bits/stdc.h> #define inf 0x3f3f3f3f using namespace std; const int maxn17; /*这里参考大佬的代码&#xff0c;去掉初始位进行二进制枚举*/ int n,m,maxs,lim,cnt; int x[maxn],y[maxn],c[maxn]; int dp[1<<maxn];///某状态下的最少使用教练 int ds[1…...

编程日记 2025/1/14 17:34:02

做网站698靠谱吗/seo关键词优化推广价格

谷歌插件地址&#xff1a;https://github.com/googleads/googleads-mobile-unity/releases 测试项目流程&#xff1a; 生成Google Admob所有依赖的arr包、jar包&#xff08;会在Plugins/Android下生成&#xff09;生成后最好都单独复制出来&#xff0c;因为打包失败可能会清除…...

编程日记 2025/1/14 14:16:07