漏洞名称
Windows Win32k 权限提权漏洞
漏洞编号
CVE-2018-8639
漏洞描述
未正确处理窗口类成员对象导致的Double-free类型本地权限提升漏洞.
影响版本
丢两份，前者来自CVE官网，后者来自CNVD官网，略有出入，作为相互补充吧。
Windows 7
Windows Server 2012 R2
Windows RT 8.1
Windows Server 2008
Windows Server 2019
Windows Server 2012
Windows 8.1
Windows Server 2016
Windows Server 2008 R2
Windows 10
Windows Server 2008 R2 SP1
Windows Server 2008 SP2
Windows 7 SP1
Windows Server 2012
Windows Server 2012 R2
Windows 8.1
Windows RT 8.1 SP0
Windows 10 1607、1703、1709、1803、1809
Windows Server 2016
Windows Server 2019
EXP
双击运行，但是，坦言说，蓝屏率有点高，当作备用选项吧。
- 来自timwhite大佬
https://github.com/timwhitez/CVE-2018-8639-EXP
虽然依然存在阻塞，但使用相对稳定。顺便一提师傅的项目居然只有一颗star，大家快去照顾一下说，其实跟师傅简单聊了下，师傅活好没问题，/手动狗头
- 注意
上述两个exp均不支持webshell调用，仅用于本地提权。
漏洞补丁
官方补丁地址为：
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8639
涉及补丁编号于版本对照如下：
