标签：
飓风熊猫被觉得是原产于中国、主要针对基础设施公司的先进攻击者。我们知道它们除了拥有0day漏洞外。还有其它的三种本地特权提升漏洞。我们知道飓风熊猫使用的是“ChinaChopper”Webshell，而一旦上传这一Webshell，操作者就可试图提升权限，然后通过各种password破解工具获得目标訪问的合法凭证。
本地实验结果
使用0sayTest.exe cmd命令后，打开的权限从原来的xiaoju变成了system。
CVE-2014-4113：飓风熊猫（HURRICANE PANDA）Win64bit提起权0day破绽
标签：
原文地址：http://www.cnblogs.com/lcchuguo/p/4811240.html
