搜索

[11231] 2017-04-12_针对提权小神器Sherlock的分析与利用

文档创建者：s7ckTeam
浏览次数：110
最后更新：2025-01-18
2017-04-12_针对提权小神器Sherlock的分析与利用 针 对 提 权 小 神 器 S h e r l o c k 的 分 析 与 利 用 z u s h e n g   F r e e B u f   2 0 1 7 - 0 4 - 1 2 * 原 创 作 者 ： z u s h e n g ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 0 1   S h e r l o c k 简 介 简 介 S h e r l o c k 是 一 个 在 W i n d o w s 下 用 于 本 地 提 权 的 P o w e r S h e l l 脚 本 。 目 前 包 含 了 以 下 漏 洞 ： M S 1 0 - 0 1 5   :   U s e r   M o d e   t o   R i n g   ( K i T r a p 0 D ) M S 1 0 - 0 9 2   :   T a s k   S c h e d u l e r M S 1 3 - 0 5 3   :   N T U s e r M e s s a g e C a l l   W i n 3 2 k   K e r n e l   P o o l   O v e r f l o w M S 1 3 - 0 8 1   :   T r a c k P o p u p M e n u E x   W i n 3 2 k   N U L L   P a g e M S 1 4 - 0 5 8   :   T r a c k P o p u p M e n u   W i n 3 2 k   N u l l   P o i n t e r   D e r e f e r e n c e M S 1 5 - 0 5 1   :   C l i e n t C o p y I m a g e   W i n 3 2 k M S 1 5 - 0 7 8   :   F o n t   D r i v e r   B u f f e r   O v e r f l o w M S 1 6 - 0 1 6   :   ‘ m r x d a v . s y s ’   W e b D A V M S 1 6 - 0 3 2   :   S e c o n d a r y   L o g o n   H a n d l e 0 2   初 步 使 用 初 步 使 用
本 地 加 载 脚 本 I m p o r t - M o d u l e   S h e r l o c k . p s 1 远 程 加 载 脚 本 I E X   ( N e w - O b j e c t   S y s t e m . N e t . W e b c l i e n t ) . D o w n l o a d S t r i n g ( ' h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / r a s t a - m o u s e / S h e r l o c k / m a s t e r / S h e r l o c k . p s 1 ' ) 发 现 漏 洞 ： 发 现 漏 洞 ：
A p p e a r s   V u l n e r a b l e 就 是 存 在 漏 洞 验 证 ： 验 证 ： 可 以 发 现 提 权 成 功 ， 注 意 S h e r l o c k 只 是 验 证 ， 并 不 能 帮 助 你 直 接 进 行 利 用 。 0 3   隐 藏 的 小 技 巧 隐 藏 的 小 技 巧 除 了 上 述 的 基 本 功 能 外 ， 脚 本 里 面 还 隐 藏 了 一 些 作 者 没 有 介 绍 到 的 小 功 能 获 取 软 件 版 本 获 取 软 件 版 本 S h e r l o c k 还 可 以 让 我 们 来 获 取 软 件 的 版 本 号 ， 我 们 只 需 要 运 行 命 令 即 可 。 G e t - F i l e V e r s i o n I n f o
演 示 ： 获 取 获 取 C P U 架 构 架 构 运 行 命 令 ， 我 们 就 可 以 知 道 C P U 的 架 构 是 3 2 位 还 是 6 4 位 的 。 演 示 ： 0 4   S h e r l o c k 漏 洞 验 证 原 理 分 析 漏 洞 验 证 原 理 分 析 S h e r l o c k 除 了 作 者 已 经 加 入 的 那 些 漏 洞 ， 我 们 还 可 以 自 己 来 加 入 感 兴 趣 的 漏 洞 。 再 添 加 漏 洞 之 前 ， 我 们 先 来 分 析 一 下 S h e r l o c k 漏 洞 验 证 的 原 理 。 在 S h e r l o c k 中 ， 每 一 个 漏 洞 验 证 模 块 都 是 一 个 ， 具 体 形 式 如 下 ： f u n c t i o n   F i n d - M S 1 6 0 3 2   {   } 然 后 使 用 来 获 取 系 统 版 本 ， 判 断 系 统 版 本 是 否 存 在 提 权 漏 洞 。 符 合 再 进 行 下 一 步 判 断 。 i f   (   $ A r c h i t e c t u r e [ 1 ]   - e q   " A M D 6 4 "   - o r   $ A r c h i t e c t u r e [ 0 ]   - e q   " 3 2 - b i t "   ) 然 后 通 过 获 取 存 在 漏 洞 的 文 件 的 版 本 信 息 ， 主 要 提 取 后 面 两 段 数 字 。 G e t - A r c h i t e c t u r e f u n c t i o n G e t - A r c h i t e c t u r e G e t - F i l e V e r s i o n I n f o
然 后 就 简 单 了 ， 用 一 个 s w i t c h + i f 对 比 版 本 就 行 了 ： 然 后 我 们 自 己 添 加 漏 洞 就 简 单 了 ， 在 中 加 入 漏 洞 信 息 。 f u n c t i o n   N e w - E x p l o i t T a b l e
测 试 一 下 ， 我 们 先 来 创 建 一 个 然 后 在 中 加 入 就 O K 啦 。 测 试 看 看 ： 0 5   总 结 总 结 整 个 框 架 总 体 思 路 就 是 这 样 咯 ， 接 下 来 就 看 小 伙 伴 们 来 查 找 存 在 漏 洞 的 文 件 版 本 了 ， 目 前 我 还 没 好 的 思 路 可 以 快 速 去 寻 找 存 在 漏 洞 的 文 件 版 本 ， 不 知 道 大 家 有 没 有 好 的 思 路 求 分 享 啊 。 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / r a s t a - m o u s e / S h e r l o c k * 原 创 作 者 ： z u s h e n g ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 f u n c t i o n   F i n d - M S 1 6 1 3 5 ： f u n c t i o n   F i n d - A l l V u l n s F i n d - M S 1 6 1 3 5
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理