首页 > Windows exploit
Windows exploit

MS09-020(KB970483) CVE-2009-1535 IIS6.exe 下载

2009-6-9 396 0
IIS 5.1 和 6.0 WebDAV 身份验证绕过漏洞 WebDAV extension for IIS 处理 HTTP 请求的方式中存在一个特权提升漏洞。 攻击者可能通过创建特制的匿名 HTTP 请求以访问通常需要身份验证的位置来利用此漏洞。   影响版本: Microsoft IIS 6.0 Microsoft IIS 5.1     下载地址: MS09-020(KB970483) CVE-2009-1535 IIS6
Windows exploit

MS09-012(KB952004) CVE-2009-0079 烤肉Churrasco.exe 下载

2009-4-14 , , 662 0
Microsoft Windows RPCSS服务隔离本地权限提升漏洞 RPCSS服务没有正确地隔离NetworkService或LocalService帐号下运行的进程，本地攻击者可以利用令牌劫持的方式获得权限提升。成功利用此漏洞的攻击者可以完全控制受影响的系统，攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新…继续阅读 »
Windows exploit

MS09-012(KB952004) CVE-2009-0079 PR 下载

2009-4-14 , 468 0
Microsoft Windows RPCSS服务隔离本地权限提升漏洞 RPCSS服务没有正确地隔离NetworkService或LocalService帐号下运行的进程，本地攻击者可以利用令牌劫持的方式获得权限提升。成功利用此漏洞的攻击者可以完全控制受影响的系统，攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新…继续阅读 »
123