awesome_windows_logical_bugs

创建这个仓库是为了想学习 Windows 逻辑权限提升漏洞的人。
同时我也添加了一些自己的发现。你可以通过 @404death 联系我，来添加我遗漏的好文章。
正在进行中（WIP），当新的漏洞发布时，我会持续更新这个仓库。

权限提升（漏洞及其他研究）：

• Windows 逻辑权限提升漏洞

特权文件操作漏洞到 SYSTEM shell（技术）：

• 任意目录删除到 SYSTEM shell
• 任意文件创建/写入到 SYSTEM shell
• 任意目录创建到 SYSTEM shell

服务账户到 SYSTEM 特权（令牌模拟）：

• service2system 特权访问

工具：

• James Forshaw 的专用工具与库
  • https://github.com/googleprojectzero/symboliclink-testing-tools
  • https://github.com/googleprojectzero/sandbox-attacksurface-analysis-tools
• Windows 内置工具（powershell、cmd、文件系统实用程序）
• SysInternals

James Forshaw / Google Project Zero 的研究

• https://googleprojectzero.blogspot.com/2015/08/windows-10hh-symbolic-link-mitigations.html
• https://googleprojectzero.blogspot.com/2015/12/between-rock-and-hard-link.html
• https://googleprojectzero.blogspot.com/2016/02/the-definitive-guide-on-win32-to-nt.html
• https://googleprojectzero.blogspot.com/2017/08/windows-exploitation-tricks-arbitrary.html
• https://googleprojectzero.blogspot.com/2018/04/windows-exploitation-tricks-exploiting.html
• https://infocon.org/cons/SyScan/SyScan%202015%20Singapore/SyScan%202015%20Singapore%20presentations/SyScan15%20James%20Forshaw%20-%20A%20Link%20to%20the%20Past.pdf
• https://vimeo.com/133002251

致谢：

@tiraniddo @SandboxBear @jonasLyk @itm4n @decoder_it @enigma0x3 @padovah4ck @clavoillotte @PsiDragon @edwardzpeng

建议：如果你想深入了解 Windows，请先阅读 Windows Internal 电子书