CVE-2014-4076

总结

Microsoft Windows Server 2003 SP2 允许本地用户通过对 (1) tcpip.sys 或 (2) tcpip6.sys 执行特制的 IOCTL 调用来提升权限，该漏洞又名“TCP/IP 权限提升漏洞”。

• CVE-2014-4076漏洞利用

  针对 Windows Server 2003 的 tcpip.sys 驱动程序的 CVE-2014-4076 漏洞利用概念验证，用于将权限从 Administrator 提升至 SYSTEM。使用 C++ 编写。

• WindowsElevation研究

  Windows 提权（持续更新）

• Microsoft Windows Server 2003 SP2 - Local Privilege Escalation (MS14-070)漏洞利用

  KoreLogic · windows · 2015年1月29日