小红伞提权 0day Avira avipbb.sys Privilege Escalation Exploit

显示全部楼层 · 发表于 2013-10-24 18:54:56

网上看到的未验证真实性

源地址：http://qqhack8.blog.163.com/blog/static/114147985201392432041286/

工具: 小红伞 Avira avipbb.sys 提权Exploit
编译: VS2010  C++
博客: http://qqhack8.blog.163.com
发布: 2013/10/24 15:15:23

功能:
本来想在DLL里直接添加用户并提权的但不知道为什么添加命令在里面会失效
后面想想还是只执行cmd就行了       如果要执行其它功能写好改名成cmd.exe就OK了

cmd.exe 纯API写的添加用户这个不用管系统理是否有net和net1
如果你只想弹出system权限的CMD 就把cmd.exe改名或换掉
添加用户 k8team
密码为 k8team

查看是否成功
net user k8team

XP SP3 中文版下测试成功  多执行几次不是很稳定  有时会蓝屏(驱动上溢出很正常啦)  其它平台未测

下载地址:
文件: 小红伞 Avira avipbb.sys 提权Exploit[K8team].rar
MD5: F04B61DDCC14A265CF4A090CDA3A90A3
SHA1: 6A19DB279905CC7FDC14FD6527D8D731F217FD4D
猛击: http://pan.baidu.com/s/1pDkSe

提示:
下载后一定要校验文件的SHA1值是否正确,如不符则可能文件损坏或被人捆木马.
不推荐校验MD5 (微软官方主页上的产品都不再提供文件的MD5),因为可以碰撞
校验MD5并不能保证你所使用的就真是原文件,一般的黑客搞不了,但XX黑客就...

注意:
在K8拉登哥哥BLOG里下载的,工具一但更新,旧版地址若是失效,将不再提供下载.

显示全部楼层 · 发表于 2013-10-24 19:21:13

Exploit reported

显示全部楼层 · 发表于 2013-10-25 14:28:37

这个能说明什么咧？红伞的产品漏洞？还是sys级别的吗？求解释哦。

显示全部楼层 · 发表于 2013-10-25 16:54:15

这是神马表示看不懂

[转帖] 小红伞提权 0day Avira avipbb.sys Privilege Escalation Exploit

本帖子中包含更多资源

[转帖] 小红伞 提权 0day Avira avipbb.sys Privilege Escalation Exploit

本帖子中包含更多资源

[转帖] 小红伞提权 0day Avira avipbb.sys Privilege Escalation Exploit