### CVE-2014-4076

#### 描述

本地用户通过对tcpip.sys或tcpip6.sys的精心制作的IOCTL调用来获得特权。

#### 影响版本

| Product             | CPU Architecture | Version | Update | Tested             |
| ------------------- | ---------------- | ------- | ------ | ------------------ |
| Windows Server 2003 |                  |         | SP2    | &#10004; |

#### 利用方式

编译环境

```
i586-mingw32msvc-gcc CVE-2014-4076.c -o CVE-2014-4076.exe
```

测试机器Windows Server 2003 SP2 x86

![16](https://raw.github.com/Ascotbe/Image/master/Kernelhub/CVE-2014-4076_win2003_x86.gif)


#### 分析文章
- https://bbs.pediy.com/thread-198600.htm