搜索

[11601] 2017-07-29_攻击者侵入系统后如何提升账户权限：提权技术详细分析

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2017-07-29_攻击者侵入系统后如何提升账户权限：提权技术详细分析 攻 击 者 侵 入 系 统 后 如 何 提 升 账 户 权 限 ： 提 权 技 术 详 细 分 析 F r e e B u f   2 0 1 7 - 0 7 - 2 9 提 权 提 权 通 常 而 言 ， 恶 意 攻 击 者 侵 入 到 某 个 系 统 最 初 往 往 只 能 获 取 到 一 个 普 通 权 限 的 账 户 。 但 这 无 疑 给 进 一 步 的 渗 透 带 通 常 而 言 ， 恶 意 攻 击 者 侵 入 到 某 个 系 统 最 初 往 往 只 能 获 取 到 一 个 普 通 权 限 的 账 户 。 但 这 无 疑 给 进 一 步 的 渗 透 带 来 了 阻 碍 ， 因 此 攻 击 者 会 开 始 尝 试 通 过 各 种 手 段 来 提 升 自 己 的 账 户 权 限 。 一 旦 提 权 成 功 攻 击 者 就 可 以 将 目 标 转 来 了 阻 碍 ， 因 此 攻 击 者 会 开 始 尝 试 通 过 各 种 手 段 来 提 升 自 己 的 账 户 权 限 。 一 旦 提 权 成 功 攻 击 者 就 可 以 将 目 标 转 移 至 其 它 基 础 架 构 ， 以 便 进 一 步 的 查 找 和 破 坏 存 储 有 价 值 信 息 的 网 络 上 的 系 统 。 移 至 其 它 基 础 架 构 ， 以 便 进 一 步 的 查 找 和 破 坏 存 储 有 价 值 信 息 的 网 络 上 的 系 统 。 提 权 最 简 单 的 方 法 之 一 就 是 利 用 计 算 机 的 配 置 问 题 。 包 括 管 理 员 凭 据 ， 配 置 错 误 的 服 务 ， 故 意 削 弱 的 安 全 措 施 ， 用 户 权 限 过 大 等 。 由 于 这 种 提 权 操 作 非 常 的 简 单 ， 因 此 也 是 攻 击 者 最 常 使 用 的 一 种 方 式 。 然 而 这 种 方 法 的 弊 端 也 显 而 易 见 ， 就 是 依 赖 运 气 的 成 分 较 大 。 更 为 可 靠 有 效 的 提 权 方 法 是 攻 击 操 作 系 统 的 内 核 导 致 缓 冲 区 溢 出 从 而 执 行 任 意 代 码 ， 这 种 方 法 通 常 可 以 帮 助 攻 击 者 绕 过 所 有 的 安 全 限 制 。 但 这 种 方 法 也 存 在 一 定 的 局 限 性 ， 如 果 目 标 系 统 的 补 丁 更 新 的 较 为 迅 速 和 完 整 ， 那 么 攻 击 者 想 要 通 过 这 种 方 法 提 权 就 必 须 要 拥 有 0 d a y 才 行 。 在 某 些 情 况 下 ， 攻 击 者 也 会 利 用 密 码 相 关 的 问 题 来 进 行 提 权 。 例 如 ， 管 理 员 设 置 的 密 码 为 弱 密 码 或 重 复 性 密 码 。 此 时 攻 击 者 就 可 以 尝 试 对 管 理 员 的 账 户 密 码 进 行 暴 力 破 解 ， 并 以 此 来 获 得 高 权 限 运 行 他 们 的 恶 意 软 件 。 另 一 种 方 法 是 拦 截 用 户 的 凭 据 信 息 ， 并 将 这 些 凭 据 用 于 跨 网 络 的 其 他 服 务 。 当 大 多 数 常 见 方 法 都 失 败 时 ， 攻 击 者 还 会 继 续 尝 试 其 他 类 型 的 提 权 手 段 ， 但 这 也 意 味 着 攻 击 者 需 要 花 费 更 多 的 精 力 和 时 间 。 例 如 ， 攻 击 者 可 能 需 要 重 新 渗 透 另 一 个 目 标 系 统 。 提 权 作 为 A P T 生 命 周 期 中 的 重 要 一 步 ， 往 往 起 着 决 定 成 败 的 作 用 。 提 权 技 术 提 权 技 术 侦 察 侦 察 以 下 示 例 显 示 了 攻 击 者 是 如 何 对 目 标 系 统 的 当 前 用 户 / 组 ， 以 及 补 丁 情 况 进 行 快 速 分 析 的 。 通 过 获 取 到 的 远 程 s h e l l 利 用 一 些 内 置 命 令 ， 攻 击 者 枚 举 了 当 前 的 用 户 组 和 安 全 更 新 信 息 。 如 图 1 所 示 ：
从 w h o a m i 命 令 的 输 出 结 果 可 以 看 出 ， 并 没 有 B U I L T I N A d m i n i s t r a t o r s 组 ， 这 意 味 着 当 前 用 户 对 目 标 系 统 的 权 限 有 限 。 因 此 ， 我 们 又 使 用 了 s y s t e m i n f o 命 令 来 获 取 当 前 系 统 的 补 丁 情 况 ， 并 将 补 丁 信 息 导 入 到 p a t c h e s . t x t 的 文 本 中 。 然 后 我 们 利 用 一 个 名 为   W i n d o w s - E x p l o i t - S u g g e s t e r 的 工 具 进 行 预 处 理 ， 以 检 查 系 统 中 是 否 存 在 未 修 补 的 漏 洞 （ 参 见 图 2 ） 。 通 过 通 过 C V E - 2 0 1 5 - 1 7 0 1 提 权 提 权 一 旦 潜 在 的 漏 洞 被 指 纹 识 别 ， 那 么 攻 击 者 就 会 试 图 利 用 它 们 。 例 如 ， 目 标 系 统 存 有 未 修 复 的   M S 1 5 - 0 5 1 （ 也 称 为 C V E - 2 0 1 5 - 1 7 0 1 ） 漏 洞 ， 攻 击 者 只 需 简 单 的 在 M e t a s p l o i t 上 调 用 一 个 利 用 模 块 ， 就 可 以 轻 松 获 取 到 目 标 系 统 的 s y s t e m 权 限 。 具 体 执 行 流 程 如 图 3 所 示 。
错 误 配 置 利 用 错 误 配 置 利 用 在 补 丁 完 全 被 修 复 的 环 境 中 ， 攻 击 者 往 往 需 要 拥 有 零 日 漏 洞 才 能 完 成 他 的 提 权 操 作 。 但 是 如 果 攻 击 者 手 中 没 有 零 日 ， 那 么 他 该 如 何 提 权 呢 ？ 其 实 除 了 零 日 外 ， 有 经 验 的 攻 击 者 还 可 以 通 过 目 标 系 统 不 当 的 配 置 来 提 权 。 常 见 的 错 误 配 置 是 不 安 全 的 服 务 配 置 ， 这 允 许 攻 击 者 提 升 他 们 的 权 限 。 因 此 ， 我 们 就 可 以 通 过 对 各 种 已 知 服 务 配 置 问 题 进 行 探 测 。 这 里 我 们 可 以 利 用   P o w e r s p l o i t 的 工 具 包 中 的   P o w e r U p 脚 本 ， 来 帮 助 我 们 完 成 探 测 任 务 。 P o w e r U p 脚 本 已 经 识 别 出 了   R a s M a n 服 务 的 弱 权 限 问 题 。 这 样 一 来 攻 击 者 就 可 以 用 他 的 p a y l o a d 来 重 新 配 置 服 务 然 后 重 启 服 务 ， 并 利 用 重 启 后 获 取 的 最 高 （ S Y S T E M ） 权 限 来 执 行 所 需 的 命 令 。 我 们 可 以 使 用 命 令 I n v o k e - S e r v i c e A b u s e 来 完 成 以 上 操 作 ， 如 图 5 所 示 。
如 图 5 所 示 ， 配 置 错 误 服 务 被 攻 击 者 成 功 利 用 并 直 接 获 取 到 了 N T   A U T H O R I T Y S Y S T E M 的 最 高 用 户 权 限 ， 这 意 味 着 攻 击 者 可 以 在 该 最 高 权 限 下 执 行 任 意 命 令 （ 在 这 种 情 况 下 为 r e g s v r 3 2   … ） 。 提 供 的 命 令 导 致 下 载 附 加 代 码 并 被 执 行 。 最 终 创 建 了 一 个 新 的 s e s s i o n 会 话 （ s e s s i o n   1 6 ） ， 并 且 攻 击 者 也 因 此 获 取 到 了 完 全 控 制 目 标 系 统 的 最 高 权 限 。 以 上 介 绍 的 都 是 一 些 常 见 的 提 权 技 术 ， 如 果 目 标 系 统 的 防 护 做 的 比 较 到 位 ， 那 么 我 们 还 可 以 利 用 一 些 其 它 的 手 段 。 例 如 键 盘 记 录 ， 社 会 工 程 学 等 。 这 些 手 段 往 往 需 要 攻 击 者 花 费 更 多 的 时 间 ， 甚 至 需 要 物 理 接 触 受 害 者 。 此 外 ， 攻 击 者 也 更 愿 意 将 精 力 投 入 到 利 用 工 具 的 开 发 以 及 零 日 漏 洞 的 挖 掘 上 。 A P T 2 8 / S O F A C Y 在 某 些 情 况 下 ， A P T 2 8 被 确 定 为 在 特 权 升 级 阶 段 链 接 初 始 妥 协 。   在 这 种 情 况 下 ， 目 标 用 户 点 击 导 致 由 攻 击 者 控 制 的 网 站 的 链 接 。 接 着 H T M L / J S 启 动 器 页 面 提 供 触 发 零 日 漏 洞 （ C V E - 2 0 1 5 - 3 0 4 3 ） 并 执 行 s h e l l c o d e 。 s h e l l c o d e 下 载 并 运 行 可 执 行 的 恶 意 代 码 ， 利 用 W i n d o w s 中 的 本 地 提 权 漏 洞 （ W i n 3 2 k   C V E - 2 0 1 5 - 1 7 0 1 ） 窃 取 系 统 令 牌 。 表 1 ： A P T 2 8 通 过 C V E - 2 0 1 5 - 1 7 0 1 提 权 过 程 过 程 原 理 原 理 技 术 技 术 1 用 户 点 击 链 接 访 问 攻 击 者 控 制 的 网 站 。 鱼 叉 式 网 络 钓 鱼 链 接 2 网 站 的 H T M L / J S 页 面 包 含 F l a s h 漏 洞 的 恶 意 利 用 。 F l a s h 零 日 被 触 发 触 发 F l a s h 漏 洞 （ C V E - 2 0 1 5 - 3 0 4 3 ） ， 执 行 s h e l l c o d e 。 3 s h e l l c o d e 下 载 并 运 行 恶 意 代 码 。 本 地 提 权 （ W i n 3 2 k   C V E - 2 0 1 5 - 1 7 0 1 ） 恶 意 代 码 利 用 W i n o d w s 漏 洞   (   C V E - 2 0 1 5 - 1 7 0 1 )   提 升 本 地 权 限 以 盗 取 系 统 令 牌 。 更 多 提 权 相 关 内 容 请 点 击 以 下 链 接 ：
h t t p s : / / w w w . f u z z y s e c u r i t y . c o m / t u t o r i a l s / 1 6 . h t m l h t t p s : / / w w w . l a s t l i n e . c o m / l a b s b l o g / u n m a s k i n g - k e r n e l - e x p l o i t s / h t t p s : / / w w w . f i r e e y e . c o m / b l o g / t h r e a t - r e s e a r c h / 2 0 1 5 / 0 4 / p r o b a b l e _ a p t 2 8 _ u s e o . h t m l h t t p s : / / w w w . w e l i v e s e c u r i t y . c o m / 2 0 1 5 / 0 7 / 1 0 / s e d n i t - a p t - g r o u p - m e e t s - h a c k i n g - t e a m / * 参 考 来 源   a z e r i a - l a b s ， F B 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理