Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2026-21533_Scanner.py — CVE-2026-21533 检测器：Windows 远程桌面服务（RDS）中权限提升至 SYSTEM 的漏洞。 | Kitploit
工具/GitHubGitHub/fevar54/cve-2026-21533_scanner.py
漏洞扫描器漏洞利用渗透测试学习与教育精选资源
GitHubfevar54/cve-2026-21533_scanner.py

CVE-2026-21533_Scanner.py

CVE-2026-21533 检测器：Windows 远程桌面服务（RDS）中权限提升至 SYSTEM 的漏洞。

查看仓库
25个月前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2026-21533 扫描器：Windows RDP 本地权限提升检测工具

状态：开发中

本仓库包含一个针对 CVE-2026-21533 漏洞的检测工具，该漏洞是 Windows 远程桌面服务（RDS）中的权限管理缺陷，可能允许本地攻击者将其权限提升至 SYSTEM。

重要提示： 此脚本是一个教育性和检测性的概念验证（PoC）。其目的是帮助系统管理员和安全团队（蓝队）快速识别其网络中可能易受攻击的系统。它不是漏洞利用工具，不包含任何执行权限提升的代码。

漏洞背景（CVE-2026-21533）

  • 描述： Windows 远程桌面服务中的权限管理不当。
  • 影响： 拥有有效凭据和本地系统访问权限的攻击者可能利用此缺陷提升权限，并获得完全的管理控制权（NT AUTHORITY\SYSTEM）。
  • CVSSv3 严重性： 7.8（高）- AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
  • 受影响系统： 多个版本的 Windows 10、Windows 11 和 Windows Server（完整列表请参阅 NVD 公告中的 CPE）。
  • 缓解措施： 应用 Microsoft 提供的安全补丁（2026 年 2 月更新，含特定 KB）并遵循 CISA 的指导方针。

此工具的功能？

CVE-2026-21533_Scanner.py 脚本在本地系统上执行两项主要检查以评估风险：

  1. 补丁检查（KB...）： 验证系统中是否安装了可缓解 CVE-2026-21533 的安全更新。
  2. 注册表权限检查： 尝试在远程桌面服务的注册表项（HKLM\SYSTEM\CurrentControlSet\Services\TermService）中写入并删除一个测试值。如果该操作在受限用户权限下成功，则表明权限配置薄弱，系统可能容易受到该 CVE 中描述的向量攻击。

要求

  • 操作系统： Windows（该工具设计为在待评估系统上本地运行）。
  • 权限： 必须使用标准用户账户（无管理员权限）运行，注册表测试才有效。
  • PowerShell： 补丁检查所需（可选，如果失败，工具将继续运行）。

安装与使用

  1. 克隆此仓库或下载 CVE-2026-21533_Scanner.py 文件。

  2. 在脚本所在文件夹中打开终端（CMD 或 PowerShell）。

  3. 使用 Python 3 运行脚本：

    root@kitploit:~
    python CVE-2026-21533_Scanner.py
下载工具