搜索

[26875] 2019-12-13_CVE-2019-1388：WindowsUAC提权

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2019-12-13_CVE-2019-1388：WindowsUAC提权 C V E - 2 0 1 9 - 1 3 8 8 ：   W i n d o w s   U A C   提 权 原 创   s h a v c h e n   M s 0 8 0 6 7 安 全 实 验 室   2 0 1 9 - 1 2 - 1 3 收 录 于 话 题   # 漏 洞 复 现   , 2 3 个 漏 洞 简 介 该 漏 洞 位 于 W i n d o w s 的 U A C （ U s e r   A c c o u n t   C o n t r o l ， 用 户 帐 户 控 制 ） 机 制 中 默 认 情 况 下 ， W i n d o w s 会 在 一 个 单 独 的 桌 面 上 显 示 所 有 的 U A C 提 示   S e c u r e   D e s k t o p 这 些 提 示 是 由 名 为   c o n s e n t . e x e   的 可 执 行 文 件 产 生 的 ， 该 可 执 行 文 件 以 N T   A U T H O R I T Y S Y S T E M 权 限 运 行 ， 完 整 性 级 别 为 S y s t e m 因 为 用 户 可 以 与 该 U I 交 互 ， 因 此 对 U I 来 说 紧 限 制 是 必 须 的 ， 否 则 ， 低 权 限 的 用 户 可 能 可 以 通 过 U I 操 作 的 循 环 路 由 以 S Y S T E M 权 限 执 行 操 作 ， 即 使 隔 离 状 态 的 看 似 无 害 的 U I 特 征 都 可 能 会 成 为 引 发 任 意 控 制 的 动 作 链 的 第 一 步 。 事 实 上 ， U A C 会 话 中 含 有 尽 可 能 少 的 点 击 操 作 选 项 ， 利 用 该 漏 洞 很 容 易 就 可 以 提 升 权 限 到 S Y S T E M 。 影 响 范 围 S E R V E R W O R K S T A T I O N 环 境 搭 建 W i n d o w s   7   s p 1 漏 洞 复 现 实 验 前 实 验 前 W i n d o w s   2 0 0 8 r 2         7 6 0 1         * *   l i n k   O P E N E D   A S   S Y S T E M   * * W i n d o w s   2 0 1 2 r 2         9 6 0 0         * *   l i n k   O P E N E D   A S   S Y S T E M   * * W i n d o w s   2 0 1 6         1 4 3 9 3       * *   l i n k   O P E N E D   A S   S Y S T E M   * * W i n d o w s   2 0 1 9         1 7 7 6 3       l i n k   N O T   o p e n e d W i n d o w s   7   S P 1         7 6 0 1         * *   l i n k   O P E N E D   A S   S Y S T E M   * * W i n d o w s   8                 9 2 0 0         * *   l i n k   O P E N E D   A S   S Y S T E M   * * W i n d o w s   8 . 1                 9 6 0 0         * *   l i n k   O P E N E D   A S   S Y S T E M   * * W i n d o w s   1 0   1 5 1 1         1 0 2 4 0       * *   l i n k   O P E N E D   A S   S Y S T E M   * * W i n d o w s   1 0   1 6 0 7         1 4 3 9 3       * *   l i n k   O P E N E D   A S   S Y S T E M   * * W i n d o w s   1 0   1 7 0 3         1 5 0 6 3       l i n k   N O T   o p e n e d W i n d o w s   1 0   1 7 0 9         1 6 2 9 9       l i n k   N O T   o p e n e d
开 始 实 验 开 始 实 验 1 . 以 管 理 员 权 限 运 行   H H U P D . E X E 2 . 显 示 详 细 信 息 ， 显 示 有 关 此 发 布 者 的 证 书 信 息 3 . 点 击 颁 发 者 右 侧 的 超 链 接 4 . 等 待 一 段 时 间 i e 浏 览 器 自 动 运 行 ， 并 访 问 该 链 接 ， 这 时 出 现 4 0 4 或 链 接 无 法 访 问 （ 此 时 浏 览 器 以 s y s t e m 权 限 运 行 ) 5 . 将 该 网 页 直 接 另 存 为 文 件 ， 选 择 位 置 6 . 选 择   c m d . e x e   并 运 行 ， 此 时 查 看 权 限 ， 已 经 是 s y s t e m 权 限 C : W i n d o w s S y s t e m 3 2 * . *

修 复 建 议 h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - U S / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 1 9 - 1 3 8 8 参 考 文 章 h t t p s : / / g i t h u b . c o m / j a s 5 0 2 n / C V E - 2 0 1 9 - 1 3 8 8 h t t p s : / / w w w . z e r o d a y i n i t i a t i v e . c o m / b l o g / 2 0 1 9 / 1 1 / 1 9 / t h a n k s g i v i n g - t r e a t - e a s y - a s - p i e - w i n d o w s - 7 - s e c u r e - d e s k t o p - e s c a l a t i o n - o f - p r i v i l e g e
M s 0 8 0 6 7 安 全 实 验 室 安 全 实 验 室 专 注 于 普 及 网 络 安 全 知 识 。 团 队 已 出 版 《 W e b 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 ， 2 0 1 9 年 年 1 1 月 出 版 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 月 出 版 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 指 南 》 。 目 前 在 编 P y t h o n 渗 透 测 试 ， J A V A 代 码 审 计 和 逆 向 工 程 等 方 面 书 籍 。 团 队 公 众 号 定 期 分 享 关 于 C T F 靶 场 、 内 网 渗 透 、 A P T 方 面 技 术 干 货 ， 从 零 开 始 、 以 实 战 落 地 为 主 ， 致 力 于 做 一 个 实 用 的 干 货 分 享 型 公 众 号 。 官 方 网 站 ： w w w . m s 0 8 0 6 7 . c o m
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理