搜索

[13408] 2018-11-12_使用presentationhost.exe绕过AppLocker白名单限制

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-11-12_使用presentationhost.exe绕过AppLocker白名单限制 使 用 p r e s e n t a t i o n h o s t . e x e 绕 过 A p p L o c k e r 白 名 单 限 制 s e c i s t   F r e e B u f   2 0 1 8 - 1 1 - 1 2 P r e s e n t a t i o n h o s t . e x e 是 一 个 内 置 的 是 一 个 内 置 的 W i n d o w s 可 执 行 文 件 ， 用 于 运 行 可 执 行 文 件 ， 用 于 运 行 X A M L 浏 览 器 应 用 程 序 （ 即 浏 览 器 应 用 程 序 （ 即 . x b a p 文 件 ） 。 文 件 ） 。 在 多 个 在 多 个 A p p L o c k e r 白 名 单 绕 过 列 表 中 ， 白 名 单 绕 过 列 表 中 ， P r e s e n t a t i o n h o s t . e x e 都 位 列 其 中 （ 例 如 都 位 列 其 中 （ 例 如 a p i 0 c r a d l 和 和 m i l k d e v i l ） ， 但 在 网 ） ， 但 在 网 上 有 关 如 何 使 用 它 的 资 料 却 少 之 又 少 。 因 此 ， 我 决 定 将 自 己 的 研 究 成 果 分 享 出 来 ， 以 供 大 家 学 习 和 参 考 。 上 有 关 如 何 使 用 它 的 资 料 却 少 之 又 少 。 因 此 ， 我 决 定 将 自 己 的 研 究 成 果 分 享 出 来 ， 以 供 大 家 学 习 和 参 考 。 当 我 们 打 开 . x b a p 文 件 ， 它 似 乎 是 在 I E 中 启 动 的 应 用 程 序 ， 但 代 码 实 际 上 是 在 另 一 个 进 程 （ P r e s e n t a t i o n h o s t . e x e ） 中 运 行 ， 通 常 是 在 一 个 沙 箱 中 以 保 护 用 户 免 受 恶 意 代 码 的 攻 击 。 如 果 你 熟 悉 J a v a   W e b   S t a r t 文 件 （ . j n l p ） ， 则 x p a b s 的 行 为 与 其 类 似 ， 只 是 这 里 I E 启 动 的 是 P r e s e n t a t i o n h o s t . e x e 而 不 是 J a v a . e x e ， 编 写 的 代 码 是 c # 而 不 是 J a v a 。 注 意 ， x b a p 可 以 请 求 不 同 的 权 限 级 别 。 为 了 执 行 潜 在 的 恶 意 操 作 ， 应 用 程 序 必 须 请 求 从 文 件 位 置 （ 即 本 地 文 件 系 统 或 网 络 共 享 ） 打 开 X B A P 时 可 以 执 行 的 非 限 制 性 权 限 。 如 果 应 用 程 序 请 求 权 限 过 多 ， 则 尝 试 通 过 H T T P 或 F T P 打 开 x b a p 将 失 败 。 有 关 安 全 模 型 的 更 多 信 息 请 参 阅 此 处 。 创 建 X B A P 应 用 程 序 你 可 以 克 隆 我 的 P o C ， 或 按 照 以 下 说 明 来 构 建 你 自 己 的 P O C ： 1 . 下 载   v i s u a l   s t u d i o   2 0 1 0   p r o f e s s i o n a l   s e r v i c e   p a c k   1   t r i a l 。 2 . 打 开   v i s u a l   s t u d i o   并 选 择 “ N e w ,   P r o j e c t ” 。 3 . 在   n e w   p r o j e c t   界 面 ， 搜 索 “ W P F   B r o w s e r   A p p l i c a t i o n ” 并 创 建 一 个 新 的   V i s u a l   C #   a p p 。 初 始 化 新 项 目 后 ， 你 将 看 到 如 下 界 面 ：
如 果 你 点 击 运 行 ， 你 的 默 认 浏 览 器 将 会 打 开 . x b a p 文 件 。 如 果 你 的 默 认 浏 览 器 不 是 I E ， 那 么 你 需 要 将 f i l e : / / /   U R L 从 默 认 浏 览 器 的 地 址 栏 复 制 到 I E 上 打 开 。 如 果 一 切 正 常 ， 你 应 该 会 收 到 如 下 警 告 消 息 ： 点 击 运 行 后 ， 将 出 现 一 个 空 白 页 面 。 让 我 们 来 创 建 一 个 简 单 的 U I ， 即 在 左 侧 输 入 命 令 右 侧 输 出 结 果 。 此 外 ， 我 还 将 添 加 一 个 带 有 单 击 事 件 的 按 钮 。 如 果 此 时 你 尝 试 运 行 该 应 用 程 序 ， 将 会 收 到 “ B u t t o n _ C l i c k ” 未 定 义 的 错 误 提 示 。 我 们 打 开 P a g e 1 . x a m l . c s 定 义 按 钮 单 击 方 法 。 这 里 我 将 使 用 C # 的 P i p e l i n e 类 来 运 行 P o w e r S h e l l 命 令 （ 有 趣 的 是 ， 以 这 种 方 式 运 行 P o w e r S h e l l 命 令 可 以 绕 过 约 束 语 言 模 式 ） 。 以 下 代 码 将 在 P i p e l i n e 中 运 行 一 些 P o w e r S h e l l 命 令 ， 并 将 输 出 写 入 到 屏 幕 。 编 译 应 用 程 序 ， 你 需 要 通 过 右 键 单 击 “ S o l u t i o n   E x p l o r e r ” 中 的 “ R e f e r e n c e s ” 文 件 夹 ， 并 选 择 “ A d d   R e f e r e n c e ” 来 引 用 S y s t e m . M a n a g e m e n t . A u t o m a t i o n   d l l 。   然 后 浏 览 到 ：
添 加 引 用 后 ， 你 应 该 能 够 编 译 该 项 目 （ 如 果 未 将 项 目 命 名 为 “ p o w e r s h e l l ” ， 则 可 能 需 要 更 改 命 名 空 间 ） 。 现 在 如 果 你 运 行 x b a p 它 应 该 会 成 功 打 开 ， 但 当 你 尝 试 运 行 命 令 时 会 出 现 以 下 错 误 ： 此 错 误 是 P r e s e n t a t i o n h o s t 的 沙 箱 在 告 诉 你 ， 应 用 程 序 试 图 在 它 的 权 限 级 别 之 上 执 行 某 些 操 作 ， 有 关 x b a p 安 全 性 的 更 多 介 绍 请 参 阅 此 处 。 要 使 x b a p 请 求 具 有 完 全 信 任 权 限 （ 即 对 操 作 系 统 的 非 沙 盒 访 问 ） ， 请 到 P r o j e c t   - >   P r o p e r t i e s   - > S e c u r i t y 下 选 择 “ T h i s   i s   a   f u l l   t r u s t   a p p l i c a t i o n ” 进 行 设 置 。 C : W i n d o w s a s s e m b l y G A C _ M S I L S y s t e m . M a n a g e m e n t . A u t o m a t i o n 1 . 0 . 0 . 0 _ _ 3 1 b f 3 8 5 6 a d 3 6 4 e 3 5 S y s t e m . M a n a g e m e n t . A u t o m a t i o n . d l l
运 行 应 用 程 序 ， P o w e r S h e l l 命 令 现 在 应 该 能 够 正 常 执 行 。 编 译 的 应 用 程 序 可 以 在 v i s u a l   s t u d i o 项 目 的 b i n D e b u g 文 件 夹 中 找 到 。 要 绕 过 默 认 的 A p p L o c k e r 规 则 ， 请 将 这 些 文 件 复 制 到 锁 定 的 计 算 机 ， 然 后 双 击 . x b a p 文 件 。 如 果 你 从 网 站 下 载 该 文 件 ， 它 将 无 法 运 行 ， 因 为 它 将 包 含 W e b 标 记 。 你 可 以 通 过 右 键 单 击 该 文 件 ， 然 后 单 击 “ U n b l o c k （ 取 消 阻 止 ） ” 复 选 框 来 删 除 W e b 标 记 （ 或 者 你 也 可 以 使 用   P o w e r S h e l l ） 。 p o w e r s h e l l . e x e p o w e r s h e l l . e x e . m a n i f e s t p o w e r s h e l l . p d b p o w e r s h e l l . x b a p
如 果 你 不 想 将 文 件 复 制 到 锁 定 的 计 算 机 上 ， 你 也 可 以 从 命 令 行 使 用 f i l e : / / /   U R I   或   U N C 路 径 来 运 行 p r e s e n t a t i o n   h o s t ， 例 如 ： 以 下 是 P o w e r S h e l l   x b a p 的 源 码 ： h t t p s : / / g i t h u b . c o m / j p g i n c / x b a p A p p W h i t e l i s t B y p a s s P O C / t r e e / m a s t e r 我 将 已 编 译 的 文 件 包 含 在 了 r e p o 中 ， 以 便 你 在 锁 定 环 境 中 运 行 P o w e r S h e l l ， 你 可 以 在 此 处 获 取 文 件 。 好 了 ， 以 上 就 是 我 的 分 享 。 希 望 能 为 你 的 实 际 测 试 工 作 带 来 帮 助 和 新 的 灵 感 。 另 外 ， 也 欢 迎 大 家 关 注 我 的 t w i t t e r ， 我 会 不 定 期 的 在 上 面 分 享 我 的 研 究 成 果 。 感 谢 阅 读 ！ * 参 考 来 源 ： 参 考 来 源 ： m e d i u m ， ， F B 小 编 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M p r e s e n t a t i o n h o s t . e x e   f i l e : / / / i p A d d r e s s O r H o s t N a m e / p o w e r s h e l l . x b a p
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理