研究人员发现新的Windows 0day权限提升漏洞，影响所有Windows 版本。
8月，微软发布了CVE-2021-34484 Windows用户配置服务权限提升漏洞的安全补丁。补丁发布后，安全研究人员Naceri 发现该补丁并没有完全修复该漏洞，可以使用新的漏洞利进行绕过。
在之前的CVE-2021-34484漏洞分析中，用户可以滥用用户配置服务来创建第二个junction(连接)。但ZDI安全公告和微软补丁中，都将该漏洞看做是任意目录删除目录。微软只是修复了该漏洞的表象，但没有解决本质问题。研究人员通过修改之前的PoC漏洞利用仍然可以实现权限提升。
该漏洞利用要求攻击者知道另外一个用户的用户名和密码，但是并不像其他权限提升漏洞那么严重。CERT/CC漏洞分析师Dormann测试了该漏洞，发现该漏洞利用并不是每次都能成功创建提权的命令行。BleepingComputer研究人员测试该漏洞后，成功启动了提权的命令行窗口：
漏洞利用以system权限启动命令行
目前，关于该漏洞的好消息是漏洞利用需要攻击者知道另一个用户的用户名和密码才能触发该漏洞，所以可能并不会广泛应用于攻击活动中。坏消息是该漏洞影响所有的Windows版本，包括Windows 10、Windows 11和Windows server 2022等最新的Windows版本。
关于该0 day漏洞的技术分析参见：
漏洞利用PoC参见：
IE7有什么漏洞
12月9日，有网友在访问某网站时IE出现“假死”问题。 经过金山毒霸反病毒专家分析，发现该网站被挂马，而除了flash漏洞、realplay漏洞之外发现一段未知的恶意脚本。 经过反病毒专家进一步分析，确认这是微软IE7的0day漏洞。 而且目前已经已经发现“IE7 0day漏洞生成工具”，而且已经截获两个利用该漏洞的恶意挂马网站。 目前挂马的网站都是通过这一类型的工具自动生成的，可以预料这个漏洞攻击将会马上流行起来。 反病毒专家表示，该0day漏洞将影响windows xp/sp2/sp3 IE7以及windows2003 IE7等，而vista系统尚未验证。 该漏洞目前未有公开资料及补丁，已经确认为0Day漏洞。 也就是说，即使用户打上所有补丁，都有可能在上网时不知不觉中毒。
ie主页被恶意修改
如果你按照此方法弄的话，相信的首页就会变好的。（仅╯﹏╰逗你玩个人观点）
1、点击屏幕左下角的“开始”找到“运行”菜单项单击，在运行对话框的输入框中键入regedit，然后点“确定”按钮。
2、在打开的注册表编辑器左边文件夹列表中依次找到
HKEY_LOCAL_MacHINE\SOFTWARE\Microsoft\InterNet Explorer\Main
然后在右边的窗口中找到文件名同样为“Start Page”的文件双击打开，将“数值数据”里的内容清空并输入“about:blank”,点击“确定”按钮。
3、同样，在注册表编辑器左边依次找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
然后在右边的窗口中找到文件名同样为“Start Page”的文件双击打开，将“数值数据”里的内容清空并输入“about:blank”,点击“确定”按钮。
4、关闭注册表编辑器，然后重新启动计算机就可以了。（重启计算机很重要）
温馨提示：①如果安装一个可以监控进程的软件，当IE首页将要被更改时，它会 自动弹出，点“拒绝”即可。因为有些软件，设计者默认更改首页。 ②文中所说的注册表子页“Main”，“Run”是点击它，不要在点一边 的加号了。
③谢绝转载
特殊情况：当IE的起始页变成了不是用户指定网址后，就算通过选项设置修改好 了，重启以后又会变成该网址。 其实是在机器里加了一个自运行程序 ，它会在系统启动时将你的IE起始页设成该网站。
解决办法：根据第一步的方法打开注册表编辑器，并依次找到 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
将右边的文件删除，关闭注册表编辑器后在打开“我的电脑”。
在C盘里打开Program Files文件夹，找到并删除。
最后在浏览器的“工具”菜单里打开“Internet 选项”点击“使用空白页”按钮后点“确定”完成。
如果你按照此方法弄的话，相信的首页就会变好的。
1、点击屏幕左下角的“开始”找到“运行”菜单项单击，在运行对话框的输入框中键入regedit，然后点“确定”按钮。
2、在打开的注册表编辑器左边文件夹列表中依次找到 .
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\
然后在右边的窗口中找到文件名同样为“Start Page”的文件双击打开，将“数值数据”里的内容清空并输入“about:blank”,点击“确定”按钮。
3、同样，在注册表编辑器左边依次找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
然后在右边的窗口中找到文件名同样为“Start Page”的文件双击打开，将“数值数据”里的内容清空并输入“about:blank”,点击“确定”按钮。
4、关闭注册表编辑器，然后重新启动计算机就可以了。（重启计算机很重要）
温馨提示：①如果安装一个可以监控进程的软件，当IE首页将要被更改时，它会自动弹出，点“拒绝” 即 可。 因为有些软件，设计者默认更改首页。
②文中所说的注册表子页“Main”，“Run”是点击它，不要在点一边 的加号了。
③谢绝转载 ╯﹏╰逗你玩
特殊情况：当IE的起始页变成了不是用户指定网址后，就算通过选项设置修改好 了，重启以后又会变成该网址。 其实是在机器里加了一个自运行程序 ，它会在系统启动时将你的IE起始页设成该网站。
解决办法：根据第一步的方法打开注册表编辑器，并依次找到 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
将右边的文件删除，关闭注册表编辑器后在打开“我的电脑”。
在C盘里打开Program Files文件夹，找到并删除。╯﹏╰逗你玩
最后在浏览器的“工具”菜单里打开“Internet 选项”点击“使用空白页”按钮后点“确定”完成...
系统漏洞会带来什么影响？
系统漏洞这里是特指您的Windows操作系统在逻辑设计上的缺陷或在编写时产生的错误，这个缺陷或错误可以被不法者或者电脑黑客利用，通过植入木马、病毒等方式来攻击或控制整个电脑，从而窃取您电脑中的重要资料和信息，甚至破坏您的系统。 漏洞会影响到的范围很大，包括系统本身及其支撑软件，网络客户和服务器软件，网络路由器和安全防火墙等。 换而言之，在这些不同的软硬件设备中都可能存在不同的安全漏洞问题。 在不同种类的软、硬件设备，同种设备的不同版本之间，由不同设备构成的不同系统之间，以及同种系统在不同的设置条件下，都会存在各自不同的安全漏洞问题。 windows系统漏洞问题是与时间紧密相关的。 一个windows系统从发布的那一天起，随着用户的深入使用，系统中存在的漏洞会被不断暴露出来，这些早先被发现的漏洞也会不断被系统供应商：微软公司发布的补丁软件修补，或在以后发布的新版系统中得以纠正。 而在新版系统纠正了旧版本中具有漏洞的同时，也会引入一些新的漏洞和错误。 例如目前比较流行的是ani鼠标漏洞，他是由于利用了Windows系统对鼠标图标处理的缺陷，木马作者制造畸形图标文件从而溢出，木马就可以在用户毫不知情的情况下执行恶意代码。 因而随着时间的推移，旧的系统漏洞会不断消失，新的系统漏洞会不断出现。 系统漏洞问题也会长期存在。
发表评论