CVE-2018-8120
ثغرة تصعيد الامتيازات في Microsoft Win32k
- تم النشر
- 09/05/2018
- محدث
- 13/08/2026
- تخصيص CNA
- microsoft
- الأدلة المرصودة
- 22/10/2018
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.5%
- تاريخ الموديل
- 13/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
توجد ثغرة أمنية لتصعيد الامتيازات في Windows عندما يفشل مكوّن Win32k في التعامل مع الكائنات في الذاكرة بشكل صحيح، وتُعرف باسم "Win32k Elevation of Privilege Vulnerability." تؤثر هذه الثغرة على Windows Server 2008 وWindows 7 وWindows Server 2008 R2. يختلف معرّف CVE هذا عن CVE-2018-8124 وCVE-2018-8164 وCVE-2018-8166.
المصادر
modules/exploits/windows/local/ms18_8120_win32k_privesc.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Windows($.exploit_windows/local/ms18_8120_win32k_privesc.platform)
- verification: check_not_declared($.exploit_windows/local/ms18_8120_win32k_privesc.check)
- CVE-2018-8120استغلال
CVE-2018-8120 استغلال لـ Win2003 Win2008 WinXP Win7
- cve-2018-8120استغلال
أداة استغلال لتصعيد صلاحيات نواة ويندوز لثغرة CVE-2018-8120 تستهدف نظام Win7 x64، وتستغل ثغرة محلية للحصول على وصول بمستوى SYSTEM.
- CVE-2018-8120استغلال
استغلال CVE-2018-8120 لتصعيد الامتيازات المحلية في Windows
- CVE-2018-8120استغلال
استغلال تصعيد صلاحيات محلي في Windows لثغرة CVE-2018-8120، يدعم Win7 وWin2008 وWinXP وWin2003 مع تنفيذ الأوامر عبر exp.exe.
- CVE-2018-8120استغلال
CVE-2018-8120 استغلال تصعيد الامتيازات المحلي في Windows
- cve-2018-8120-expاستغلال
استغلال لثغرة CVE-2018-8120، وهي ثغرة تصعيد صلاحيات محلية في Windows، تستهدف أنظمة Win7 SP1 x86 وx64.
استغلال لثغرة CVE-2018-8120، وهي ثغرة تصعيد امتيازات محلية في نظام Windows، يوفّر إثبات مفهوم عملي للاختبارات الأمنية والبحث.
- CVE-2018-8120استغلال
dd
- CVE-2018-8120استغلال
هذا ملف CVE-2018-8120
windows-kernel-exploits مجموعة ثغرات رفع الامتيازات في Windows
- cve-2018-8120استغلال
استغلال مستقل لـ CVE-2018-8120، ثغرة تصعيد الامتيازات المحلية في Windows Win32k.sys. يقدم دليلاً عملياً لاختبار الأمان وتحليل الثغرات.
Metasploit · windows · 22/10/2018
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.