搜索

[26940] 2020-03-23_提权之DLL注入

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-03-23_提权之DLL注入 提 权 之 D L L 注 入 大 盗 贼 卡 卡   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 0 3 - 2 3 D L L 注 入 是 一 种 允 许 攻 击 者 在 另 一 个 进 程 的 地 址 空 间 的 上 下 文 中 运 行 任 意 代 码 的 技 术 。 如 果 进 程 中 以 过 多 的 权 限 运 行 ， 那 么 可 以 会 被 攻 击 者 加 以 利 用 ， 以 便 以 D L L 文 件 的 形 式 执 行 恶 意 代 码 以 提 升 权 限 。 手 动 注 入 手 动 注 入 通 过 M e t a s p l o i t 的 m s f v e n o m 创 建 D L L ， 该 文 件 可 以 生 成 包 含 特 定 有 效 内 容 的 D L L 文 件 。 应 该 注 意 的 是 ， 如 果 D L L 被 注 入 的 进 程 是 6 4 位 ， 那 么 应 该 使 用 6 4 位 有 效 负 载 。 M s f v e n o m   -   D L L 生 成 下 一 步 是 设 置 m e t a s p l o i t 监 听 ， 以 便 在 将 恶 意 D L L 注 入 进 程 后 接 受 连 接 。 M e t a s p l o i t 监 听 配 置 有 许 多 可 以 执 行 D L L 注 入 的 工 具 ， 但 最 可 靠 的 工 具 之 一   就 是 使 用 C r e a t e R e m o t e T h r e a d 技 术 的 R e m o t e   D L L   I n j e c t o r ， 它 可 以 将 D L L 注 入 启 用 A S L R 的 进 程 。 进 程 I D 和 D L L 的 路 径 是 工 具 需 要 的 两 个 参 数 ： 从 R e m o t e   D L L   I n j e c t o r 执 行 的 那 一 刻 起 ， 为 了 实 现 D L L 注 入 ， 将 提 供 执 行 的 完 整 步 骤 。
R e m o t e   D L L   I n j e c t o r   -   D L L 注 入 方 法 如 果 D L L 被 成 功 注 入 ， 它 将 返 回 一 个 具 有 进 程 权 限 的 更 改 会 话 。 因 此 ， 具 有 比 标 准 更 高 权 限 的 进 程 可 能 会 被 滥 用 以 进 行 特 权 升 级 。 特 权 升 级   -   D L L 注 入 M e t a s p l o i t 注 入 注 入 M e t a s p l o i t 框 架 具 有 执 行 D L L 注 入 的 特 定 模 块 。 它 只 需 要 链 接 到 一 个 传 输 器 会 话 ， 并 指 定 进 程 的 P I D 和 D L L 的 路 径 。 M e t a s p l o i t   -   D L L 注 入 模 块 M e t a s p l o i t   -   D L L 注 射 P o w e r S p l o i t 通 过 D L L 注 入 提 升 权 限 也 可 以 与 P o w e r S p l o i t 一 起 使 用 。 m s f v e n o m 可 以 用 于 生 成 恶 意 D L L ， 然 后 通 过 任 务 管 理 器 可 以 获 得 目 标 进 程 的 P I D 。 如 果 进 程 作 为 S Y S T E M 运 行 ， 则 注 入 的 D L L 将 以 相 同 的 权 限 运 行 。
发 现 进 程 I D I n v o k e - D L L I n j e c t i o n 模 块 将 执 行 D L L 注 入 ， 如 下 所 示 ： P o w e r S p l o i t   -   D L L 注 入 D L L 内 的 有 效 内 容 将 被 执 行 ， 并 且 将 获 得 S Y S T E M 权 限 。 D L L 执 行 与 系 统 特 权 参 考 参 考 h t t p s : / / c l y m b 3 r . w o r d p r e s s . c o m / 2 0 1 3 / 0 4 / 0 6 / r e f l e c t i v e - d l l - i n j e c t i o n - w i t h - p o w e r s h e l l / h t t p : / / b l o g . o p e n s e c u r i t y r e s e a r c h . c o m / 2 0 1 3 / 0 1 / w i n d o w s - d l l - i n j e c t i o n - b a s i c s . h t m l h t t p s : / / d i s m a n . t l / 2 0 1 5 / 0 1 / 3 0 / a n - i m p r o v e d - r e f l e c t i v e - d l l - i n j e c t i o n - t e c h n i q u e . h t m l h t t p s : / / g i t h u b . c o m / s t e p h e n f e w e r / R e f l e c t i v e D L L I n j e c t i o n h t t p s : / / w w w . n e t t i t u d e . c o . u k / d l l - i n j e c t i o n - p a r t - t w o / 扫 描 下 方 二 维 码 学 习 更 多 扫 描 下 方 二 维 码 学 习 更 多 W E B 安 全 知 识 ： 安 全 知 识 ：
M s 0 8 0 6 7 安 全 实 验 室 安 全 实 验 室 专 注 于 普 及 网 络 安 全 知 识 。 团 队 已 出 版 《 W e b 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 ， 《 内 网 安 全 攻 防 ： 渗 透 测 试 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 实 战 指 南 》 ， 目 前 在 编 P y t h o n 渗 透 测 试 ， J A V A 代 码 审 计 和 二 进 制 逆 向 方 面 的 书 籍 。 团 队 公 众 号 定 期 分 享 关 于 C T F 靶 场 、 内 网 渗 透 、 A P T 方 面 技 术 干 货 ， 从 零 开 始 、 以 实 战 落 地 为 主 ， 致 力 于 做 一 个 实 用 的 干 货 分 享 型 公 众 号 。 官 方 网 站 ： w w w . m s 0 8 0 6 7 . c o m
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理