## CVE-2020-16938

#### 描述

Windows 内核存在信息泄露漏洞。该漏洞允许攻击者可以获取信息，从而进一步入侵用户系统。 

#### 影响版本

| Product        | Version       | Update | Edition | Tested             |
| :------------- | :------------ | ------ | ------- | ------------------ |
| Windows 10     | X86/x64/ARM64 | 2004   |         | &#10004; |
| Windows Server |               | 2004   |         |                    |

#### 修复补丁

```
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-16938
```

#### 利用方式

编译环境

- VS2019（V142）X64 Release
- VS2019（V142）X86 Release

测试系统Windows 10 2004 x64 

> 第一种利用方式

直接利用7Z GUI的方式，即可在非管理员权限下查看config文件夹中的sam文件，而在Windows文件夹中查看会弹出UAC弹框

![image-20201022162816397](https://raw.github.com/Ascotbe/Image/master/Kernelhub/CVE-2020-16938_win10_2004.png)

> 第二种方式

ioncodes写的exp，目前我没没搞懂怎么操作

#### 项目来源

- [ioncodes](https://github.com/ioncodes/CVE-2020-16938)