当前位置： 首页 > news >正文

CVE-2018-8120漏洞提权：Windows 7的安全剖析与实战应用

news 2026/2/10 2:32:44

CVE-2018-8120漏洞提权：Windows 7的安全剖析与实战应用

在网络安全的世界里，漏洞利用常常是攻击者用来获取系统控制权的捷径。2018年发现的CVE-2018-8120漏洞，针对Windows 7操作系统，提供了一个这样的途径。本文将深入分析这一漏洞，并指导读者如何在安全的实验环境中进行实战提权操作。

CVE-2018-8120漏洞概述

CVE-2018-8120是一个Windows 7操作系统的本地权限提升漏洞。攻击者利用此漏洞，可以在目标系统上执行提权操作，从而获得更高级别的访问权限。

影响范围

此漏洞影响未更新的Windows 7操作系统。任何拥有普通用户账户的攻击者都可以利用此漏洞提升至系统级别权限。

实战提权步骤

环境准备

  • 确保你的实验环境是隔离的，避免影响到生产系统或其他重要设备。
  • 在实验环境中部署Windows 7操作系统。

漏洞利用

1. 新建普通用户

首先，需要在Windows 7系统上创建一个普通用户账户，用于后续的提权操作。

C:\u003e net user xuegod 123456 /add
2. 上传提权工具

将CVE-2018-8120的提权工具上传到Windows 7系统中。确保工具与系统架构相匹配（32位或64位）。

3. 执行提权命令

打开命令提示符（CMD），并切换到提权工具的目录。执行以下命令以查看当前权限：

C:\Users\xuegod.WIN-L6TPKQPF3O6\cd CVE-2018-8120-master\CVE-2018-8120\ x64\Release\>CVE-2018-8120.exe whoami

如果输出显示nt authority\system，则表明已成功获取系统权限。

4. 新建系统用户

利用获取的系统权限，可以新建一个具有管理员权限的用户账户：

C:\Users\xuegod.WIN-L6TPKQPF3O6\cd CVE-2018-8120-master\CVE-2018-8120\ x64\Release\>CVE-2018-8120.exe "net user newuser 123456 /add"

这条命令将创建一个名为newuser的新用户，密码为123456。

解决方案

对于系统管理员来说，修补CVE-2018-8120漏洞的最好方法是及时更新系统安全补丁。确保所有Windows 7系统都安装了最新的安全更新。

结论

CVE-2018-8120漏洞为攻击者提供了一种在Windows 7系统上进行权限提升的方法。了解这一漏洞的工作原理和利用方式，对于安全研究人员和系统管理员来说至关重要。通过本文的分析和指导，读者应能掌握如何在安全的实验环境中利用CVE-2018-8120进行提权操作，并学会如何防范此类安全风险。

请记住，所有的安全实验都应在合法和道德的框架内进行，确保不会对他人或生产系统造成伤害。

相关文章：

CVE-2018-8120漏洞提权：Windows 7的安全剖析与实战应用

CVE-2018-8120漏洞提权：Windows 7的安全剖析与实战应用 在网络安全的世界里，漏洞利用常常是攻击者用来获取系统控制权的捷径。2018年发现的CVE-2018-8120漏洞，针对Windows 7操作系统，提供了一个这样的途径。本文将深入分析这一漏…...

编程日记 2024/6/28 15:06:03

Python-正则表达式

目录 一、打开正则表达式 二、正则表达式的使用 1、限定符 （1）x*：*表示它前面的字符y 可以有0个或多个； （2）x：表示它前面的字符可以出现一次以上；（只可以匹配多次&…...

编程日记 2024/6/28 15:05:02

教程：在 Kubernetes 集群上部署 WordPress 网站

WordPress 是专为每个人设计的开源软件，强调创建网站、博客或应用程序的可访问性、性能、安全性和易用性。WordPress 是一个基于 PHP 的内容管理系统（CMS），使用 MySQL 作为数据存储，目前很多网站、电商独立站、个人博客…...

编程日记 2024/6/28 15:04:01

聊一聊 C# 弱引用 底层是怎么玩的

一：背景 1. 讲故事 最近在分析dump时，发现有程序的卡死和WeakReference有关，在以前只知道怎么用，但不清楚底层逻辑走向是什么样的，借着这个dump的契机来简单研究下。 二：弱引用的玩法 1. 一些基础概念 …...

编程日记 2024/6/28 15:01:58

蜘蛛池规矩采集优化与运用技巧 什么是蜘蛛池/SEO蜘蛛池怎么养？（蜘蛛池新手入门虚良SEO）

作为一名网络内容修改，我常常需求从各种网站上收集文章并转载到咱们的网站上。而在这个过程中，我深深感受到了蜘蛛池对我的帮助。今日，我就来共享一下我对蜘蛛池收集规矩的亲自感受。 归纳 本文将分9个方面具体介绍蜘蛛池收集规矩的长处和运…...

编程日记 2024/6/28 15:00:57

SerDes介绍以及原语使用介绍（1）OSERDESE2

文章目录 前言：为什么需要serdes一、OSERDESE2框图二、OSERDESE2端口信号二、OSERDESE2原语参数三、OSERDESE2时序3.1、SDR模式3.2、DDR模式3.3、DDR模式下三态传输 前言：为什么需要serdes 需要 SerDes（串行器/解串器）主要是为了…...

编程日记 2024/6/28 14:58:55

基于单片机和组态王的温度监控系统的设计

摘 要 : 介绍了以 MSP430 单片机为核心 , 建立基于 DS18B20 和组态王的温度采集和监控系统。主要研究了单片机和组态王的通用通讯协议。按照 KingView 提供的通信协议 , 设计组态王与单片机的通信程序 , 实现了组态王与M SP430 单片机的直接串行通讯。在中药提取装置的…...

编程日记 2024/6/28 14:55:51

unity 导入的模型设置讲解

咱们先讲Model这一栏 Model Scene：场景级属性，例如是否导入灯光和照相机，以及使用什么比例因子。 Scale Factor：缩放因子（也就是模型导入后大小如果小了或者大了在这里直接改是相当于该模型的大小的，而且在…...

编程日记 2024/6/28 14:54:50

汽车 vSOC安全运营管理平台开发解决方案

汽车 vSOC 安全解决方案 一、引言 随着汽车行业的快速发展，汽车的智能化和互联化程度越来越高，汽车网络安全问题也日益凸显。汽车 vSOC（Vehicle Security Operations Center）作为汽车网络安全的重要组成部分，其作用越来越受到重视。本方案旨在提供一套可实施落地的汽车 vS…...

编程日记 2024/6/28 14:53:48

python 第三方库

一、什么是第三方库 python的三方库指的是，需要通过pip install 安装后才能使用的 python 工具 三方库有很多： 做web自动化测试的库：selenium单元测试框架：pytest、unittest做app自动化测试：Python-Appium-Client做接…...

编程日记 2024/6/28 14:51:46

VMware Workstation环境下，DHCP服务的安装配置，用ubuntu来测试

需求说明: 某企业信息中心计划使用IP地址17216.11.0用于虚拟网络测试，注册域名为xyz.net.cn.并将172.16.11.2作为主域名的服务器(DNS服务器)的IP地址,将172.16.11.3分配给虚拟网络测试的DHCP服务器,将172.16.11.4分配给虚拟网络测试的web服务器,将172.16.11.5分配给FTP服务器…...

编程日记 2024/6/28 14:50:44

CSS实现文字颜色渐变

直接上代码和效果图&#xff1a; <p class"linecolor">文字颜色渐变</p><style type"text/css">.linecolor{font-size: 30px;background-image:-webkit-linear-gradient(bottom,red,#fd8403,yellow);-webkit-background-clip:text;-web…...

编程日记 2024/6/28 14:49:43

《每天5分钟用Flask搭建一个管理系统》第4章：模板渲染

第4章&#xff1a;模板渲染 4.1 模板的概念和使用 模板是一种用于生成输出的方法&#xff0c;它允许您将Python代码和HTML标记混合在一起&#xff0c;从而创建动态网页。 示例代码&#xff1a;基本模板 <!-- templates/home.html --> <!DOCTYPE html> <html…...

编程日记 2024/6/28 14:48:41

逆向学习汇编篇：指令的操作

本节课在线学习视频&#xff08;网盘地址&#xff0c;保存后即可免费观看&#xff09;&#xff1a; ​​https://pan.quark.cn/s/660c759dea95​​ 在逆向工程中&#xff0c;深入理解汇编语言的指令操作是至关重要的。汇编指令是计算机硬件与软件之间的桥梁&#xff0c;它们直…...

编程日记 2024/6/28 14:47:40

VB.net实战(VSTO)：VSTOwpf体验框架打包教程

如果是考虑到Wps用户较多&#xff0c;就不建议采用侧边栏的形式 只是个体验框架&#xff0c;界面未作美化&#xff0c;office的用户可以用任意一种窗体&#xff0c;喜欢那个界面就写那个界面&#xff0c;wps的侧边栏只能弹出一部分&#xff0c;每次需要的手动拖动。 打包了案例…...

编程日记 2024/6/28 14:46:39

Jquery 获得Form下的所有text、checkbox等表单的值

Jquery使用表单我主要是想获得某一个表单下的所有text获得checkbox的值: 可以这样写: var parameter{}; $("input[typetext]",document.forms[0]).each(function(){ alert(this.name); }); 获得所有名为hobby的选中的checkbox的值和form2下的所有text的值 function s…...

编程日记 2024/6/28 14:45:37

stl之string

构造函数 void test1() {string s1;//不传参cout << s1 << endl;string s2("123456");cout << s2 << endl;string s3(s2);cout << s3 << endl;string s4(s2, 1, 5);cout << s4 << endl;string s5("123456&quo…...

编程日记 2024/6/28 14:44:35

Vue3学习笔记＜-＞nginx部署vue项目

安装nginx vue项目通常部署到nginx上&#xff0c;所以先安装一个nginx。为了方便安装的是windows版nginx&#xff0c;解压就能用。 项目参考上一篇文章《Vue3学习笔记&#xff1c;-&#xff1e;创建第一个vue项目》《Vue3学习笔记&#xff1c;-&#xff1e;创建第一个vue项目》…...

编程日记 2024/6/28 14:43:34

使用 WebGL 创建 3D 对象

WebGL Demohttps://mdn.github.io/dom-examples/webgl-examples/tutorial/sample5/index.html 现在让我们给之前的正方形添加五个面从而可以创建一个三维的立方体。最简单的方式就是通过调用方法 gl.drawElements() 使用顶点数组列表来替换之前的通过方法gl.drawArrays() 直接…...

编程日记 2024/6/28 14:42:32

百度地图3d区域掩膜，最常见通用的大屏地图展现形式

需求及效果 原本项目使用的是百度地图3.0,也就是2d版本的那个地图&#xff0c;客户不满意觉得不够好看&#xff0c;让把地图改成3d的&#xff0c;但是我们因为另外的系统用的都是百度地图&#xff0c;为了保持统一只能用百度地图做 经过3天的努力&#xff0c;最后我终于把这个…...

编程日记 2024/6/28 14:40:30

接口测试中缓存处理策略

在接口测试中&#xff0c;缓存处理策略是一个关键环节&#xff0c;直接影响测试结果的准确性和可靠性。合理的缓存处理策略能够确保测试环境的一致性&#xff0c;避免因缓存数据导致的测试偏差。以下是接口测试中常见的缓存处理策略及其详细说明&#xff1a; 一、缓存处理的核…...

编程新知 2026/2/8 4:37:27

第19节 Node.js Express 框架

Express 是一个为Node.js设计的web开发框架&#xff0c;它基于nodejs平台。 Express 简介 Express是一个简洁而灵活的node.js Web应用框架, 提供了一系列强大特性帮助你创建各种Web应用&#xff0c;和丰富的HTTP工具。 使用Express可以快速地搭建一个完整功能的网站。 Expre…...

编程新知 2026/2/8 6:37:43

Cesium1.95中高性能加载1500个点

一、基本方式&#xff1a; 图标使用.png比.svg性能要好 <template><div id"cesiumContainer"></div><div class"toolbar"><button id"resetButton">重新生成点</button><span id"countDisplay&qu…...

编程新知 2025/12/17 2:10:10

Day131 | 灵神 | 回溯算法 | 子集型 子集

Day131 | 灵神 | 回溯算法 | 子集型 子集 78.子集 78. 子集 - 力扣&#xff08;LeetCode&#xff09; 思路&#xff1a; 笔者写过很多次这道题了&#xff0c;不想写题解了&#xff0c;大家看灵神讲解吧 回溯算法套路①子集型回溯【基础算法精讲 14】_哔哩哔哩_bilibili 完…...

编程新知 2026/1/23 12:37:51

STM32标准库-DMA直接存储器存取

文章目录 一、DMA1.1简介1.2存储器映像1.3DMA框图1.4DMA基本结构1.5DMA请求1.6数据宽度与对齐1.7数据转运DMA1.8ADC扫描模式DMA 二、数据转运DMA2.1接线图2.2代码2.3相关API 一、DMA 1.1简介 DMA&#xff08;Direct Memory Access&#xff09;直接存储器存取 DMA可以提供外设…...

编程新知 2026/1/26 10:55:51

剑指offer20_链表中环的入口节点

链表中环的入口节点 给定一个链表&#xff0c;若其中包含环&#xff0c;则输出环的入口节点。 若其中不包含环&#xff0c;则输出null。 数据范围 节点 val 值取值范围 [ 1 , 1000 ] [1,1000] [1,1000]。 节点 val 值各不相同。 链表长度 [ 0 , 500 ] [0,500] [0,500]。 …...

编程新知 2026/1/31 6:09:22

MODBUS TCP转CANopen 技术赋能高效协同作业

在现代工业自动化领域&#xff0c;MODBUS TCP和CANopen两种通讯协议因其稳定性和高效性被广泛应用于各种设备和系统中。而随着科技的不断进步&#xff0c;这两种通讯协议也正在被逐步融合&#xff0c;形成了一种新型的通讯方式——开疆智能MODBUS TCP转CANopen网关KJ-TCPC-CANP…...

编程新知 2026/2/6 9:48:02

Caliper 配置文件解析：config.yaml

Caliper 是一个区块链性能基准测试工具，用于评估不同区块链平台的性能。下面我将详细解释你提供的 fisco-bcos.json 文件结构，并说明它与 config.yaml 文件的关系。 fisco-bcos.json 文件解析 这个文件是针对 FISCO-BCOS 区块链网络的 Caliper 配置文件，主要包含以下几个部…...

编程新知 2025/8/13 13:40:18

【C++从零实现Json-Rpc框架】第六弹 —— 服务端模块划分

一、项目背景回顾 前五弹完成了Json-Rpc协议解析、请求处理、客户端调用等基础模块搭建。 本弹重点聚焦于服务端的模块划分与架构设计&#xff0c;提升代码结构的可维护性与扩展性。 二、服务端模块设计目标 高内聚低耦合&#xff1a;各模块职责清晰&#xff0c;便于独立开发…...

编程新知 2025/10/13 4:15:41

A2A JS SDK 完整教程：快速入门指南

目录 什么是 A2A JS SDK?A2A JS 安装与设置A2A JS 核心概念创建你的第一个 A2A JS 代理A2A JS 服务端开发A2A JS 客户端使用A2A JS 高级特性A2A JS 最佳实践A2A JS 故障排除 什么是 A2A JS SDK? A2A JS SDK 是一个专为 JavaScript/TypeScript 开发者设计的强大库&#xff…...

编程新知 2025/12/12 8:42:24