ZONE.CI 全球网

Nidhogg是一款面向Windows10/11的开源内核Rootkit工具，功能涵盖进程、线程、文件、注册表、内存、网络、回调及ETW-TI等操作，项目地址位于GitHub。文档附免责声明，仅供安全研究与学习使用，禁止用于非法用途。

预取文件可显示Windows系统运行过的应用程序及时间，存储于C:\\\\Windows\\\\Prefetch目录，即使程序被删除仍保留信息。分析工具包括WinPrefetchView、EnCase、FTK、Autopsy等，可提取最后运行时间、运行次数等元数据。建议在取证调查中利用预取文件证明应用程序使用情况，注意嫌疑人可能禁用预取功能。

微软在2026年6月补丁日披露了WindowsBitLocker零日漏洞CVE-2026-50507，该漏洞允许攻击者通过物理访问绕过设备加密并访问敏感数据。漏洞影响Windows10至Server2025等多个版本，CVSS评分为6.8。微软已发布安全更新修复，建议管理员优先部署补丁并启用TPM+PIN等多因素认证以增强防护。

微软确认MicrosoftDefender存在代号Rogueplanet的高危零日漏洞CVE-2026-50656，CVSS评分7.8。该漏洞源于Defender核心引擎的文件访问前链接解析不当缺陷，利用TOCTOU竞争条件，无需用户交互即可本地提权至SYSTEM权限，影响所有已打最新补丁的Windows10/11系统。微软正在开发补丁但未给出具体发布时间，建议企业加强访问控制并关注官方更新。

本文详细分析了MS16-032溢出漏洞在域渗透中的权限提升应用，指出该漏洞允许普通用户在双核以上CPU且PowerShell版本≥2.0的Windows系统（如Win10/Server2012）中，通过执行PowerShell脚本以SYSTEM权限创建管理员用户或运行程序（如notepad.exe），并提供了从普通用户获取管理员权限的完整操作步骤。

本文以MS16-032溢出漏洞为例，详细阐述了Windows系统主机权限提升的实战过程。文章指出该漏洞影响多个Windows版本，前提是系统需具备双核以上CPU及PowerShellv2.0+环境，通过执行特定PowerShell脚本，普通用户可添加管理员账户或获取SYSTEM权限运行程序，从而实现权限提升。

雷神众测漏洞周报披露2026年6月22日至28日发现的四个高危漏洞，涉及NVIDIANeMoFramework与微软多款产品，均存在远程代码执行风险。具体包括CVE-2026-24155(NVIDIANeMo<2.7.3输入验证不当)、CVE-2026-45607(Hyper-V多版本受影响)、CVE-2026-44824(Office边界检查不当)及CVE-2026-44817(Excel)，建议用户及时升级至最新版本修复。

文档提供了一种绕过Claude浏览器检测的方法，通过下载日语版WindowsISO、安装虚拟机、配置全机代理等步骤实现。主要结论是该方法有效但需注意法律风险。可操作建议是遵循教程配置环境。

CVE-2026-42989是WindowsWinlogon组件中的本地权限提升漏洞，源于文件访问前链接解析不当(CWE-59)。经过身份验证的本地攻击者可通过符号链接或硬链接重定向Winlogon的文件操作，从而将权限提升至SYSTEM级别。该漏洞影响多个Windows版本，微软已于2026年6月9日发布安全公告。建议用户立即应用补丁，并限制本地访问权限。

WindowsHTTP.sys存在整数溢出漏洞CVE-2026-47291，影响多个Windows版本。攻击者通过构造HTTP/1.xHTTPS请求触发内核堆溢出，可能导致系统崩溃或代码执行。建议立即安装微软官方更新以修复漏洞。

WindowsHTTP.sys存在高危整数溢出漏洞CVE-2026-47291，攻击者可通过特制TLS请求触发，导致系统蓝屏或远程代码执行，影响多个Windows版本。官方已发布修复，建议立即升级。

启明星辰披露WindowsHTTP.sys高危特权提升漏洞CVE-2026-62735，源于整数溢出导致内核内存破坏，本地低权限攻击者可获SYSTEM权限，PoC已公开。影响多版本Windows及Server。建议立即安装微软安全更新至指定版本，并遵循最小权限、防火墙加固等通用安全实践以降低风险。

本文通报Windows内核驱动mskssrv.sys存在本地提权漏洞CVE-2026-83834，攻击者可利用UAF与TOCTOU竞态实现内核代码执行，影响多个Windows版本，POC已公开，建议用户升级至官方安全版本。

360漏洞研究院披露WindowsShell高危安全功能绕过漏洞CVE-2026-96951，CVSS评分8.8，已遭在野利用。攻击者可通过邮件或即时通信诱导用户打开特制文件，绕过MOTW防护。影响多个Windows版本及Outlook.com，360已成功复现。建议用户尽快安装官方补丁更新系统，并警惕来源不明的文件。

奇安信CERT发布WindowsShell安全功能绕过漏洞CVE-2026-96951通告，该漏洞源于命令注入缺陷，攻击者可投递特制文件绕过MOTW安全警告执行任意命令，CVSS评分8.8，影响千万级，POC和EXP已公开且已在野利用。影响多个Windows版本，奇安信已成功复现，建议用户尽快安装更新或使用天擎等产品防护。

微步情报局披露WindowsShell安全功能绕过漏洞CVE-2026-96951，已遭在野利用。漏洞源于MOTW标记未识别.SettingContent-ms文件为危险类型，用户打开特制文件时无安全警告即可执行任意命令。影响多个Windows版本，已有POC，处置优先级为高风险。建议尽快安装官方补丁，并按扩展名拦截相关附件。

本文披露WindowsShell安全功能绕过漏洞CVE-2026-96951，高危等级。攻击者通过投递特制SettingContent-ms或appcontent-ms文件诱导用户打开，可绕过MOTW安全控制执行任意命令，影响多个Windows版本及Outlook.com。官方已发布修复版本，建议用户立即升级至安全版本。

启明星辰监测到WindowsShell安全功能绕过漏洞CVE-2026-96951，评分8.8高危，可绕过MOTW安全机制，已公开PoC但未发现在野利用。影响多个Windows及Server版本。建议用户及时通过WindowsUpdate安装微软10月13日发布的安全补丁，并加强系统访问控制与权限管理。

该文档为CVE-2026-96951漏洞预警，涉及WindowsShell安全功能绕过漏洞。攻击者利用.SettingContent-ms文件绕过MOTW安全校验，在用户打开恶意文件时直接执行内置恶意命令，实现任意代码执行。影响多个Windows及Server版本。建议用户及时安装微软2026年10月安全更新以修复漏洞。

WindowsShell存在安全功能绕过漏洞（CVE-2026-96951），可通过特制的文件诱导用户打开，绕过安全控制执行任意命令。影响多个Windows版本，已提供自动更新和手动安装补丁的修复建议。

本文详细分析了MS16-032溢出漏洞在域渗透中的权限提升应用，指出该漏洞允许普通用户在双核以上CPU且PowerShell版本≥2.0的Windows系统（如Win10/Server2012）中，通过执行PowerShell脚本以SYSTEM权限创建管理员用户或运行程序（如notepad.exe），并提供了从普通用户获取管理员权限的完整操作步骤。

雷神众测漏洞周报披露2026年6月22日至28日发现的四个高危漏洞，涉及NVIDIANeMoFramework与微软多款产品，均存在远程代码执行风险。具体包括CVE-2026-24155(NVIDIANeMo<2.7.3输入验证不当)、CVE-2026-45607(Hyper-V多版本受影响)、CVE-2026-44824(Office边界检查不当)及CVE-2026-44817(Excel)，建议用户及时升级至最新版本修复。

文档提供了一种绕过Claude浏览器检测的方法，通过下载日语版WindowsISO、安装虚拟机、配置全机代理等步骤实现。主要结论是该方法有效但需注意法律风险。可操作建议是遵循教程配置环境。

CVE-2026-42989是WindowsWinlogon组件中的本地权限提升漏洞，源于文件访问前链接解析不当(CWE-59)。经过身份验证的本地攻击者可通过符号链接或硬链接重定向Winlogon的文件操作，从而将权限提升至SYSTEM级别。该漏洞影响多个Windows版本，微软已于2026年6月9日发布安全公告。建议用户立即应用补丁，并限制本地访问权限。

WindowsHTTP.sys存在整数溢出漏洞CVE-2026-47291，影响多个Windows版本。攻击者通过构造HTTP/1.xHTTPS请求触发内核堆溢出，可能导致系统崩溃或代码执行。建议立即安装微软官方更新以修复漏洞。