搜索

[3222] 2016-10-11_微软JEA技术被攻破，攻击者将借此获得系统管理权限

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2016-10-11_微软JEA技术被攻破，攻击者将借此获得系统管理权限 微 软 J E A 技 术 被 攻 破 ， 攻 击 者 将 借 此 获 得 系 统 管 理 权 限 原 创   E 安 全   E 安 全   2 0 1 6 - 1 0 - 1 1 E 安 全 安 全 1 0 月 月 1 1 日 讯 日 讯   安 全 研 究 人 员 安 全 研 究 人 员 M a t t   W e e k s 发 现 一 种 新 途 径 ， 能 够 通 过 微 软 发 现 一 种 新 途 径 ， 能 够 通 过 微 软 J u s t   E n o u g h   A d m i n i s t r a t i o n （ 简 称 （ 简 称 J E A ） 技 术 逐 步 提 升 用 ） 技 术 逐 步 提 升 用 户 权 限 户 权 限 J u s t   E n o u g h   A d m i n i s t r a t i o n — — 简 称 J E A — — 是 微 软 推 出 的 一 项 技 术 方 案 ， 旨 在 以 委 托 方 式 利 用 管 理 权 限 执 行 部 分 P o w e r S h e l l 操 作 任 务 。 在 存 在 J E A 的 前 提 下 ， 用 户 能 够 正 确 配 置 管 理 员 角 色 ， 确 保 其 有 能 力 访 问 完 成 任 务 所 必 需 的 所 有 命 令 ， 同 时 无 法 使 用 其 它 与 职 能 无 关 的 操 作 。 然 而 安 全 研 究 人 员 M a t t   W e e k s 发 现 了 一 种 对 微 软 P o w e r S h e l l   J u s t   E n o u g h   A d m i n i s t r a t i o n （ 简 称 J E A ） 进 行 滥 用 的 方 式 ， 其 能 够 将 用 户 配 置 逐 步 提 升 为 系 统 管 理 员 级 别 。 这 位 专 家 发 布 了 一 项 有 趣 的 分 析 ， 旨 在 解 释 J E A 配 置 并 不 会 在 攻 击 者 将 自 身 逐 步 升 级 为 系 统 管 理 员 的 过 程 中 造 成 任 何 阻 碍 。 “ 尽 管 开 发 这 些 操 作 系 统 的 专 家 进 行 了 严 格 的 代 码 审 查 与 仔 细 核 对 ， 但 问 题 仍 然 不 免 存 在 ， ” 这 位 专 家 在 一 篇 博 文 当 中 指 出 。 “ 根 据 我 发 现 的 情 况 ， 每 个 由 微 软 发 布 的 J E A 配 置 文 件 都 可 被 绕 过 ， 这 意 味 着 恶 意 人 士 能 够 借 此 获 取 完 整 的 系 统 管 理 权 限 ， 其 中 大 部 分 立 即 生 效 、 相 当 可 靠 且 无 需 任 何 特 殊 配 置 。 系 统 管 理 员 们 在 创 建 了 自 己 的 自 定 义 配 置 文 件 之 后 ， 亦 无 法 对 这 种 情 况 做 出 有 效 应 对 。 ” W e e k s 展 示 了 利 用 J E A 技 术 的 多 种 方 法 。 在 J E A   H e l p e r 配 置 文 件 攻 击 当 中 ， 这 位 安 全 专 家 解 释 了 如 何 利 用 A d d - C i m p u t e r   “ c m d l e t ” （ 用 于 向 域 中 添 加 一 台 计 算 机 ， 或 者 切 换 某 计 算 机 的 对 应 域 ） “ 突 破 J E A 安 全 屏 障 ， 并 逐 步 提 升 权 限 以 实 现 不 受 限 制 的 系 统 控 制 能 力 。 ” 另 外 需 要 强 调 的 是 ， W e e k s 并 没 有 利 用 J E A 当 中 的 任 何 零 日 漏 洞 ， 他 只 是 添 加 / 切 换 设 备 与 域 ， 而 后 从 受 到 攻 击 的 域 控 制 器 内 提 取 组 策 略 ， 最 终 逐 步 让 自 己 的 配 置 文 件 获 得 不 受 限 制 的 系 统 管 理 控 制 能 力 。
“ 大 家 的 计 算 机 将 被 添 加 至 该 域 当 中 。 而 下 一 次 重 启 时 ， 该 计 算 机 会 从 新 服 务 器 处 提 取 组 策 略 设 置 ， 这 意 味 着 我 们 能 够 通 过 组 策 略 配 置 实 现 对 任 意 设 置 的 修 改 、 关 闭 防 火 墙 、 通 过 s t a r t u p 脚 本 执 行 任 意 系 统 命 令 或 者 计 划 任 务 ， 甚 至 能 够 直 接 作 为 域 管 理 员 查 看 日 志 记 录 。 ” W e e k s 进 一 步 补 充 称 。 “ 到 这 里 ， 大 家 已 经 成 功 突 破 了 ‘ 安 全 屏 障 ’ ， 且 能 够 对 系 统 施 以 不 受 限 制 的 管 理 控 制 。 ” W e e k s 解 释 称 ， 微 软 方 面 管 理 一 套 更 为 全 面 的 J E A 配 置 文 件 库 。 通 过 对 G i t H u b 上 J E A 说 明 文 档 的 详 尽 查 看 （ 请 注 意 ， W e e k s 并 没 有 使 用 h t t p : / / a k a . m s / j e a d o c s 处 的 说 明 文 档 ， 他 是 以 手 动 方 式 在 g i t h u b . c o m 上 对 J E A 进 行 搜 索 ） ， 他 发 现 了 位 于 h t t p s : / / g i t h u b . c o m / P o w e r S h e l l / J E A 的 一 套 秘 密 库 。 这 套 库 中 包 含 4 种 示 例 角 色 功 能 ： “ l e v e l   1 ” 与 “ l e v e l   2 ” 代 表 着 常 规 服 务 器 管 理 角 色 。 经 过 分 析 ， 他 确 定 了 现 有 4 套 示 例 角 色 功 能 ;   其 中 “ l e v e l   1 ” 与 “ l e v e l   2 ” 为 常 规 服 务 器 管 理 角 色 ， 另 外 还 包 含 I I S 特 殊 l e v e l   1 与 l e v e l   2 。 “ 我 用 到 了 P o w e r S h e l l 命 令 i m p o r t - m o d u l e s e r v e r m a n a g e r I n s t a l l - W i n d o w s F e a t u r e   W e b - S e r v e r I n s t a l l - W i n d o w s F e a t u r e   W e b - A S P I n s t a l l - W i n d o w s F e a t u r e   W e b - A s p - N e t 4 5   以 安 装 I I S   与 A S P . N E T : ”   这 位 专 家 在 博 文 中 写 道 。 攻 击 者 能 够 执 行 N e w - S e r v i c e   c m d l e t 以 利 用 完 整 S Y S T E M 权 限 执 行 任 何 命 令 。 其 中 G e t - W i n E v e n t 与 G e t - E v e n t L o g   c m d l e t 则 允 许 攻 击 者 以 管 理 员 方 式 访 问 事 件 日 志 ， 这 无 疑 会 带 来 严 重 的 后 果 。 W e e k s 确 认 称 ， 微 软 方 面 将 更 新 其 J E A 说 明 文 档 以 提 供 更 多 与 J E A 配 置 文 件 的 细 节 描 述 ， 其 中 亦 将 包 含 获 取 管 理 访 问 权 限 的 具 体 信 息 。
E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理