CVE-2021-31956提权漏洞分析与利用
# CVE-2021-31956 Windows NTFS提权漏洞分析与利用指南
## 漏洞概述
CVE-2021-31956是Windows NTFS文件系统驱动(NTFS.sys)中的一个提权漏洞,属于整数溢出导致的条件判断绕过漏洞,最终可导致内核缓冲区溢出。该漏洞允许低权限用户提升至SYSTEM权限。
## 前置知识
### NTFS文件系统基础
- NTFS是Windows默认文件系统,具有错误预警、磁盘自我修复和日志功能
- 采用簇(cluster)作为存储单位
- 使用扩展属
2025-08-25 19:57:31
0