搜索

[14730] 2019-10-22_UAC绕过初探

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2019-10-22_UAC绕过初探 U A C 绕 过 初 探 s s s v v f   F r e e B u f   2 0 1 9 - 1 0 - 2 2 笔 者 最 近 在 学 习 笔 者 最 近 在 学 习 U A C 绕 过 的 技 术 ， 通 过 对 其 他 师 傅 的 文 章 进 行 总 结 ， 成 功 利 用 绕 过 的 技 术 ， 通 过 对 其 他 师 傅 的 文 章 进 行 总 结 ， 成 功 利 用 D L L 劫 持 绕 过 了 劫 持 绕 过 了 U A C ， 并 且 可 ， 并 且 可 以 以 以 以 H i g h   M a n d a t o r y   L e v e l 来 启 动 进 程 。 在 此 记 录 下 学 习 过 程 ， 笔 者 也 是 初 次 接 触 ， 若 各 位 师 傅 发 现 文 章 中 的 来 启 动 进 程 。 在 此 记 录 下 学 习 过 程 ， 笔 者 也 是 初 次 接 触 ， 若 各 位 师 傅 发 现 文 章 中 的 错 误 ， 望 各 位 师 傅 斧 正 。 错 误 ， 望 各 位 师 傅 斧 正 。 一 、 基 础 知 识 简 述 一 、 基 础 知 识 简 述 U A C ： 用 户 帐 户 控 制 （ U s e r   A c c o u n t   C o n t r o l ， 简 写 作 U A   C ) 是 微 软 公 司 在 其 W i n d o w s   V i s t a 及 更 高 版 本 操 作 系 统 中 采 用 的 一 种 控 制 机 制 ， 保 护 系 统 进 行 不 必 要 的 更 改 ， 提 升 操 作 系 统 的 稳 定 性 和 安 全 性 。 管 理 员 一 般 以 较 小 的 权 限 去 运 行 管 理 员 任 务 ， 低 权 限 的 管 理 员 被 称 为 被 保 护 的 管 理 员 ， 这 些 管 理 员 在 执 行 管 理 员 任 务 时 ， 可 以 通 过 用 户 交 互 界 面 来 提 升 权 限 去 执 行 任 务 。 普 通 用 户 执 行 管 理 员 任 务 时 会 被 要 求 提 升 到 管 理 员 权 限 ， 再 去 执 行 任 务 D L L 文 件 ： 动 态 链 接 库 文 件 ， 多 数 可 执 行 文 件 并 不 是 一 个 完 整 的 文 件 ， 它 被 分 为 多 个 D L L 文 件 ， 大 多 数 E X E 程 序 执 行 的 时 候 均 会 调 用 D L L 文 件 。
当 程 序 运 行 时 调 用 D L L 文 件 的 过 程 ： 1 . 程 序 所 在 目 录 2 . 系 统 目 录 即   S Y S T E M 3 2   目 录 3 . 1 6 位 系 统 目 录 即   S Y S T E M   目 录 4 . W i n d o w s 目 录 5 . 加 载   D L L   时 所 在 的 当 前 目 录 6 . P A T H 环 境 变 量 中 列 出 的 目 录 可 执 行 程 序 在 调 用 D L L 文 件 的 过 程 中 会 在 高 优 先 级 目 录 中 查 找 （ 首 先 查 找 程 序 所 在 目 录 ） ， 当 无 法 找 到 时 会 依 次 在 较 低 优 先 级 的 目 录 中 查 找 ， 当 程 序 在 高 优 先 级 的 目 录 中 找 到 所 需 的 D L L 文 件 后 ， 则 不 会 在 低 优 先 级 的 目 录 中 查 找 。 可 执 行 程 序 的 提 权 执 行 ： 一 些 可 执 行 文 件 在 执 行 时 会 自 动 提 权 运 行 ， 而 且 不 会 触 发 U A C 机 制 。 这 些 应 用 程 序 清 单 中 都 有 元 素 。 如 何 查 看 可 执 行 文 件 清 单 中 是 否 有 元 素 ： 1 、 f i n d s t r / C : " t r u e "   x x x . e x e 2 、 使 用 s i g c h e c k ( 微 软 数 字 签 名 工 具 ) 附 上 工 具 链 接 ： h t t p s : / / d o c s . m i c r o s o f t . c o m / z h - c n / s y s i n t e r n a l s / d o w n l o a d s / s i g c h e c k 这 里 使 用 一 种 可 自 动 提 权 运 行 的 可 执 行 文 件 ， 且 其 调 用 d l l 的 目 录 可 以 被 写 入 恶 意 的 d l l 文 件 ， 从 而 进 行 d l l 劫 持 ： C : W i n d o w s S y s W O W 6 4 S y s t e m P r o p e r t i e s A d v a n c e d . e x e 二 、 通 过 二 、 通 过 D L L 劫 持 成 功 绕 过 劫 持 成 功 绕 过 U A C 机 制 机 制 这 里 使 用 的 是 C : W i n d o w s S y s W O W 6 4 S y s t e m P r o p e r t i e s A d v a n c e d . e x e 文 件 ， 进 行 d l l 劫 持 从 而 绕 过 U A C 机 制 1 、 首 先 查 看 文 件 清 单 是 否 有 元 素 ， 可 以 默 认 提 权 执 行 2 、 通 过 p r o c e s s   m o n i t o r 工 具 来 查 看 S y s t e m P r o p e r t i e s A d v a n c e d . e x e 执 行 时 调 用 d l l 文 件 的 过 程 添 加 过 滤 器 方 便 查 找 d l l 的 调 用 过 程 ：
W i n d o w s a p p s 目 录 是 w i n 1 0 应 用 商 店 的 缓 存 / 下 载 应 用 程 序 的 目 录 ， 允 许 用 户 对 其 进 行 写 操 作 ， 可 以 通 过 构 造 恶 意 的 D L L 文 件 并 将 其 放 入 ， 进 行 D L L 劫 持 并 绕 过 U A C 机 制 3 、 通 过 m s f v e n o m 构 造 p a y l o a d s ， 将 构 造 好 的 s r r s t r . d l l 放 入 到 w i n d o w s s a p p s 目 录 下 ， 通 过 构 造 的 C M D . e x e 来 绕 过 U A C 4 、 再 次 运 行 S y s t e m P r o p e r t i e s A d v a n c e d . e x e ， 查 看 D L L 劫 持 效 果 ， 发 现 成 功 绕 过 U A C 机 制 （ 备 注 ： 这 里 在 运 行 时 没 有 进 行 二 次 调 用 ， 无 法 正 常 运 行 原 来 的 程 序 ， 可 能 会 影 响 被 劫 持 程 序 的 稳 定 性 ， 这 里 的 恶 意 D L L 仅 仅 弹 出 C M D ， 就 算 被 劫 持 的 程 序 崩 掉 ， C M D 已 经 成 功 弹 出 ， 对 实 验 结 果 影 响 不 大 ） ， 新 的 C M D 不 会 触 发 U A C 提 示 可 以 用 r e g e d i t 命 令 进 行 测 试 ：
可 以 看 到 ， 此 时 的 c m d . e x e 具 有 高 完 整 性 级 别 ： 除 此 以 外 还 可 以 通 过 同 样 的 方 式 由 D L L 劫 持 来 创 建 会 话 ， 效 果 如 下 ：
参 考 资 料 链 接 ： 参 考 资 料 链 接 ： h t t p s : / / e g r e 5 5 . g i t h u b . i o / s y s t e m - p r o p e r t i e s - u a c - b y p a s s / h t t p s : / / b l o g . c s d n . n e t / v l i l y / a r t i c l e / d e t a i l s / 4 7 3 3 8 3 2 7 h t t p s : / / p a y l o a d s . o n l i n e / a r c h i v e r s / 2 0 1 8 - 0 6 - 0 9 / 1 # 0 x 0 2 - % E 5 % A F % B B % E 6 % 8 9 % B E % E 8 % B F % 8 7 % E 7 % A 8 % 8 B h t t p s : / / d o c s . m i c r o s o f t . c o m / z h - c n / w i n d o w s / w i n 3 2 / u x g u i d e / w i n e n v - u a c * 本 文 作 者 ： 本 文 作 者 ： s s s v v f ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理