Google安全研究人员发现了一枚Windows 8.1权限提升漏洞，攻击者可以借此漏洞修改系统内容甚至完全控制受害者计算机。这个漏洞源于Windows 8.1一个用于确认当前用户是否为系统管理员（administrator）的系统内部函数（非公共API）——AhcVerifyAdminContext。这个函数没有正确的检查调用其的用户身份模拟令牌（ impersonation token ），因而可能被非管理员权限的攻击者绕过。目前Google已经公布了漏洞验证程序（PoC）。
参考链接：http://www.freebuf.com/news/55544.html
