搜索

[11154] 2017-03-22_如何利用sdclt磁盘备份工具绕过UAC

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2017-03-22_如何利用sdclt磁盘备份工具绕过UAC 如 何 利 用 s d c l t 磁 盘 备 份 工 具 绕 过 U A C c 0 d e b r e a k   F r e e B u f   2 0 1 7 - 0 3 - 2 2 * 本 文 原 创 作 者 ： c 0 d e b r e a k ， 属 F r e e b u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 简 介 简 介 s d c l t   是 微 软 提 供 的 命 令 行 磁 盘 备 份 工 具 ， 从 是 微 软 提 供 的 命 令 行 磁 盘 备 份 工 具 ， 从   V i s t a   时 代 引 入 时 代 引 入 在   W i n d o w s   1 0   开 始 ， s d c l t   加 入 了 自 动 提 升 权 限 的 能 力 ， r e q u e s t e d E x e c u t i o n L e v e l   由   a s I n v o k e r   变 为   r e q u i r e A d m i n i s t r a t o r ( 命 令   s i g c h e c k   - m   % s y s t e m r o o t % s y s t e m 3 2 s d c l t . e x e   的 结 果 ) 当 不 带 任 何 参 数 启 动   s d c l t   时 ， s d c l t   会 打 开 控 制 面 板
控 制 面 板 的 主 程 序 为   c o n t r o l . e x e ， 那 么   s d c l t   是 如 何 找 到   c o n t r o l . e x e   完 整 路 径 的 呢 ？ 通 过   p r o c e s s   m o n i t o r   的 分 析   ( 过 滤 掉 不 相 干 进 程 ， 再 用   C T R L   +   F   搜 索   c o n t r o l . e x e ) ， s d c l t   似 乎 是 从 注 册 表 读 取 到 了   c o n t r o l . e x e   的 路 径 ， 按 照 这 个 原 理 ， 我 们 写 一 个 简 单 的   P o C   测 试 下 在   c m d   中 执 行 一 下 试 试 r e g   a d d   " H K C U S o f t w a r e M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n A p p   P a t h s c o n t r o l . e x e "   / t   R E G _ S Z   / d   % C O M S P E C %   / f s d c l t
可 以 看 到 ， 控 制 面 板 没 有 启 动 ， 而 是 弹 出 了 一 个   c m d ， 我 们 也 获 得 了 管 理 员 权 限 当 然 ， 提 升 权 限 后 还 要 清 理 下 痕 迹 ， 具 体 代 码 请 看 完 整 P o C ， 点 阅 读 原 文 下 载 写 在 最 后 写 在 最 后 其 实 可 以 把   H K C U   整 个 导 出 来 看 一 下 ， 目 前 我 还 没 有 发 现 其 它 类 似 的 案 例 ， 有 兴 趣 的 同 学 可 以 研 究 下 ~ 最 后 发 个 广 告 ， 点 阅 读 原 文 惊 喜 哦 * 本 文 原 创 作 者 ： c 0 d e b r e a k ， 属 F r e e b u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理