### CVE-2015-0062

#### 描述

允许本地用户通过精心设计的应用程序获取特权，这些应用程序在使用过程中利用了不正确的模拟处理 SeAssignPrimaryTokenPrivilege特权。

#### 影响版本

| Product             | CPU Architecture | Version | Update | Tested |
| ------------------- | ---------------- | ------- | ------ | ------ |
| Windows 7           |                  |         | SP1    |        |
| Windows 8           |                  |         |        |        |
| Windows 8.1         |                  |         |        |        |
| Windows Rt          |                  |         |        |        |
| Windows Rt 8.1      |                  |         |        |        |
| Windows Server 2008 |                  | R2      | SP1    |        |
| Windows Server 2012 |                  |         |        |        |
| Windows Server 2012 |                  | R2      |        |        |

#### 利用方式

> 该漏洞请执行测试

漏洞影响08 r2/2012/12 r2，需要有SeAssignPrimaryTokenPrivilege才可以触发。

不过很幸运，iis/sqlserver的虚拟帐户、默认的network service和local service都具有这个特权，所以在shell上或sa上用着和其他exp没什么区别。
对于win7/win8/win8.1等系统同样有效，前提是要先找到一个安装在上述系统上的sa/iis等包含特权的服务账户并执行exp。

![1](https://raw.github.com/Ascotbe/Image/master/Kernelhub/CVE-2015-0062_win2008.png)



![2](https://raw.github.com/Ascotbe/Image/master/Kernelhub/CVE-2015-0062_win2012.png)