飓风熊猫被认为是原产于中国、主要针对基础设施公司的先进攻击者。我们知道它们除了拥有0day漏洞外，还有其他的三种本地特权提升漏洞。我们知道飓风熊猫使用的是“ChinaChopper”Webshell，而一旦上传这一Webshell，操作者就可试图提升权限，然后通过各种密码破解工具获得目标访问的合法凭证。

本地实验结果

使用0sayTest.exe cmd命令后，打开的权限从原来的xiaoju变成了system。

CVE-2014-4113：飓风熊猫（HURRICANE PANDA）Win64bit提权0day漏洞