Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2024-21107 — Oracle VM VirtualBox for Windows 7.0.16之前版本 - 权限提升 | Kitploit
工具/GitHubGitHub/alaatk/cve-2024-21107
权限提升漏洞分析漏洞利用二进制利用
GitHubalaatk/cve-2024-21107

CVE-2024-21107

Oracle VM VirtualBox for Windows 7.0.16之前版本 - 权限提升

查看仓库
112年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2024-21107

Oracle VM VirtualBox for Windows 7.0.16 之前的版本 - 权限提升

描述：

在 Windows 上的 Oracle VM VirtualBox 中发现了一个漏洞，如果在安装过程中选择了非默认安装路径，则安装程序未能为其安装文件夹设置正确的访问权限。这允许任何经过身份验证的本地攻击者注入任意代码并将权限提升至 SYSTEM 上下文。

受影响版本

Oracle VM VirtualBox 最高至 7.0.14

从 7.0.16 开始修复

受影响的服务

服务名称：VBoxSDS（非默认安装路径）

发现者：

  • Alaa Kachouh
  • Ali Jammal（来自 Deloitte Netherlands）
下载工具