微信公众号 讲师中心
首页
文章
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 自媒体 新闻
专题
后端开发 web前端 数据库 开发工具 php框架 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程 新闻
AI工具
AI 聊天问答 Agent智能体 AI 文本写作 AI 绘画作图 AI 设计工具 AI 视频创作 AI 音频制作 AI 办公学习 AI 编程开发 Prompt指令
学习
大前端 后端开发 数据库 移动端 运维开发 计算机基础
编程手册
大前端 后端开发 数据库 移动端 运维开发 计算机基础
下载
js特效 网站源码 工具下载 类库下载 网站素材 学习资源 插件扩展 手机/移动开发 手机游戏
搜索
后端开发 web前端 数据库 开发工具 php框架 常见问题 科技 Java 系统教程 电脑教程 硬件教程 手机教程 软件教程 游戏教程
自媒体 新闻
首页 > 系统教程 > Windows系列 > 正文

CVE-2024-43532｜Microsoft Remote Registry Service特权提升漏洞（POC）

星夢妙者
发布： 2025-09-07 08:47:23
原创
618人浏览过

cve-2024-43532｜microsoft remote registry service特权提升漏洞（poc）

0x00 引言

Windows 操作系统中包含一项名为 Microsoft Remote Registry Service（远程注册表服务）的功能，允许用户通过网络远程访问和管理目标系统的注册表内容。

0x01 漏洞概述

该漏洞的成因在于，当 Microsoft Remote Registry 客户端检测到 SMB 传输不可用时，会自动回退至使用 RPC（远程过程调用）进行认证，并切换到较旧的通信协议（如 TCP/IP），同时采用较低的安全认证级别（RPC_C_AUTHN_LEVEL_CONNECT）。此认证级别无法确保通信的完整性或身份真实性，导致攻击者可借此漏洞拦截 NTLM 身份验证过程，并将认证凭据中继至其他服务（例如 ADCS），从而实施 NTLM 中继攻击。通过该方式，攻击者可能非法创建域管理员账户，甚至完全控制整个域环境。

0x02 CVE 编号

CVE-2024-43532

0x03 受影响版本

英特尔AI工具
英特尔AI工具

英特尔AI与机器学习解决方案

英特尔AI工具 70
查看详情 英特尔AI工具 
Windows Server 2012 R2 (Server Core installation)Windows Server 2012 R2Windows Server 2012 (Server Core installation)Windows Server 2012Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)Windows Server 2008 R2 for x64-based Systems Service Pack 1Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)Windows Server 2008 for x64-based Systems Service Pack 2Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)Windows Server 2008 for 32-bit Systems Service Pack 2Windows Server 2016 (Server Core installation)Windows Server 2016Windows 10 Version 1607 for x64-based SystemsWindows 10 Version 1607 for 32-bit SystemsWindows 10 for x64-based SystemsWindows 10 for 32-bit SystemsWindows 11 Version 24H2 for x64-based SystemsWindows 11 Version 24H2 for ARM64-based SystemsWindows Server 2022, 23H2 Edition (Server Core installation)Windows 11 Version 23H2 for x64-based SystemsWindows 11 Version 23H2 for ARM64-based SystemsWindows 10 Version 22H2 for 32-bit SystemsWindows 10 Version 22H2 for ARM64-based SystemsWindows 10 Version 22H2 for x64-based SystemsWindows 11 Version 22H2 for x64-based SystemsWindows 11 Version 22H2 for ARM64-based SystemsWindows 10 Version 21H2 for x64-based SystemsWindows 10 Version 21H2 for ARM64-based SystemsWindows 10 Version 21H2 for 32-bit SystemsWindows 11 version 21H2 for ARM64-based SystemsWindows 11 version 21H2 for x64-based SystemsWindows Server 2022 (Server Core installation)Windows Server 2022Windows Server 2019 (Server Core installation)Windows Server 2019Windows 10 Version 1809 for x64-based SystemsWindows 10 Version 1809 for 32-bit Systems
登录后复制

0x04 漏洞验证

POC 地址：

https://www.php.cn/link/5142f159455fdf571ab0d67b89fa64f5

0x05 参考资料

https://www.php.cn/link/f1a64a0e360d5ddaf0a3b33c67e3c016

https://www.php.cn/link/5142f159455fdf571ab0d67b89fa64f5

以上就是CVE-2024-43532｜Microsoft Remote Registry Service特权提升漏洞（POC）的详细内容，更多请关注php中文网其它相关文章！

相关标签：
git windows github 操作系统 ai 注册表 win windows 11 github windows https rpc microsoft

大家都在看：

最佳 Windows 性能的顶级免费优化软件
最佳 Windows 性能的顶级免费优化软件

每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。

下载
来源：php中文网
收藏 点赞
上一篇：微软Microsoft Intune错误迫使三星电脑设备进入不合规状态 下一篇：Wn10系统中总是出现问题报告的处理方法
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
作者最新文章
最新问题
win11怎么恢复回收站图标 Win11桌面回收站图标消失的找回方法 1、通过个性化设置可恢复回收站图标：右键桌面→个性化→主题→桌面图标设置→勾选回收站→确定；2、用Win+R输入controldesk.cpl,,@0快速打开设置并勾选回收站；3、若桌面无任何图标，需右键桌面→查看→勾选显示桌面图标后再启用回收站。
2025-11-14 19:45:07
692
win11怎么查看和管理启动项_Windows11开机启动项管理教程 通过任务管理器可查看并禁用影响开机速度的启动项；2.使用系统设置中的“启动”选项可直观管理开机自启应用；3.检查用户和公共启动文件夹，删除不必要的快捷方式；4.通过注册表编辑器可管理隐藏或顽固的高级启动项。
2025-11-14 19:32:55
343
win11系统时间不准自动同步失败怎么办_Win11系统时间同步问题解决方法 首先检查并开启自动时间同步，确认“自动设置时间”已启用，并点击“立即同步”；若无效，更换NTP服务器为time.nist.gov、ntp.ntsc.ac.cn或pool.ntp.org；接着重启WindowsTime服务，确保其启动类型为自动且正在运行；然后通过管理员命令提示符执行w32tm/unregister、w32tm/register、netstartw32time和w32tm/resync命令重置时间服务；最后进入BIOS检查CMOS电池时间，若时间错误或重置，需更换CR2032电池。
2025-11-14 19:32:02
851
win10怎么关闭游戏模式 win10游戏性能优化设置 关闭游戏模式可提升Windows10性能。首先在设置中禁用游戏模式；其次通过注册表编辑器创建AllowAutoGameMode并设为0以彻底关闭；接着在游戏设置中关闭Xbox游戏栏及录制功能；最后调整电源计划为高性能或卓越性能，并设置关闭显示器和睡眠状态为从不，确保系统持续高性能运行。
2025-11-14 19:30:05
830
win11怎么修改桌面路径 Win11将桌面文件夹位置从C盘移动到D盘 可通过文件资源管理器或注册表将Windows11桌面文件夹从C盘移至D盘。2.文件资源管理器方法安全易用，右键桌面属性→位置→移动→选择D盘目标文件夹→确认迁移。3.注册表方法需谨慎操作，打开regedit，定位UserShellFolders，修改Desktop字符串值为D:\Desktop，重启生效。两种方式均可释放C盘空间并优化文件管理。
2025-11-14 19:25:09
418
win10蓝屏代码KMODE_EXCEPTION_NOT_HANDLED win10内核模式异常解决 1、蓝屏错误“KMODE_EXCEPTION_NOT_HANDLED”通常由驱动不兼容、系统文件损坏或硬件冲突引起；2、可依次尝试进入安全模式卸载新驱动、运行内存诊断、使用DISM和SFC修复系统文件、卸载近期更新补丁、移除第三方安全软件等方法排查解决。
2025-11-14 19:24:32
612
windows11如何开启上帝模式_Windows 11上帝模式开启方法 通过创建特殊命名文件夹或运行命令可启用Windows11上帝模式，整合所有系统设置与管理工具。1、在桌面新建文件夹并重命名为GodMode.{ED7BA470-8E54-465E-825C-99712043E01C}，图标即变为控制面板样式，双击即可访问全部配置选项。2、按Win+R输入explorer.exeshell:::{ED7BA470-8E54-465E-825C-99712043E01C}，可直接打开上帝模式界面。3、右键已创建的文件夹选择“固定到开始屏幕”或“固定到任务栏”，便于长
2025-11-14 19:23:02
743
win11怎么安装itunes Win11下载和安装苹果iTunes最新版 推荐通过MicrosoftStore安装iTunes，搜索并安装AppleInc.发布的官方应用，自动更新且操作安全；2.或从苹果官网下载对应系统版本的安装包，以管理员身份运行并按提示安装，适合需旧功能的用户；3.安装前卸载旧版组件、关闭杀毒软件，并确保系统已更新，以避免兼容性问题。
2025-11-14 19:19:03
677
win11怎么关闭自动更新提示 Win11禁用烦人的Windows Update重启通知 可通过设置暂停更新、禁用WindowsUpdate服务、组策略或注册表方法关闭提示。首先在设置中暂停更新最多4周，可临时消除通知；其次通过services.msc禁用WindowsUpdate服务，阻止系统自动检查和安装更新；再者使用gpedit.msc组策略编辑器启用“删除使用所有Windows更新功能的访问权限”，彻底隐藏更新入口；最后可通过regedit修改注册表，在WindowsUpdate项下创建NoAutoUpdate并设为1，禁止自动更新提示。不同方法适用不同需求，建议优先使用设置
2025-11-14 19:17:02
969
win10怎么查看硬盘是固态还是机械 win10驱动器优化工具识别硬盘类型 1、通过优化驱动器工具可直观查看媒体类型，固态硬盘显示为SSD，机械硬盘显示为硬盘驱动器；2、任务管理器性能选项卡中磁盘类型标注SSD或响应时间低于1毫秒通常为固态硬盘；3、设备管理器中磁盘驱动器型号含SSD、NVMe等字样多为固态硬盘，SeagateST或WDCWD系列多为机械硬盘；4、PowerShell执行Get-PhysicalDisk命令，MediaType字段显示SSD或HDD对应固态或机械硬盘。
2025-11-14 19:06:06
324
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新 English
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部