Skip to content

Latest commit

 

History

History
 
 

CVE-2011-1974

Folders and files

NameName
Last commit message
Last commit date

parent directory

..
 
 
 
 
 
 
 
 

CVE-2011-1974

描述

远程访问服务(RAS)中的NDISTAPI驱动程序中的NDISTAPI.sys无法正确验证用户模式输入,这允许本地用户通过精心设计的应用程序获得特权

影响版本

Product CPU Architecture Version Update Tested
Windows Server 2003 SP2
Windows Xp SP2
Windows Xp SP3

利用方式

编译命令

i686-w64-mingw32-gcc CVE-2011-1974.c -o CVE-2011-1974.exe -lws2_32

测试系统Windows Server 2003 SP2 x86,首先需要用管理员修改注册表和开启服务

image-20200822202222486

接着切回普通用户

22