搜索

[12826] 2018-06-14_使用SCCM和Viewfinity进行提权实验

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-18
2018-06-14_使用SCCM和Viewfinity进行提权实验 使 用 S C C M 和 V i e w f i n i t y 进 行 提 权 实 验 s e c i s t   F r e e B u f   2 0 1 8 - 0 6 - 1 4 如 今 越 来 越 多 的 公 司 开 始 限 制 用 户 以 本 地 管 理 员 的 身 份 来 运 行 软 件 ， 随 之 带 来 的 问 题 是 ， 如 何 允 许 用 户 执 行 某 如 今 越 来 越 多 的 公 司 开 始 限 制 用 户 以 本 地 管 理 员 的 身 份 来 运 行 软 件 ， 随 之 带 来 的 问 题 是 ， 如 何 允 许 用 户 执 行 某 些 管 理 行 为 ， 例 如 安 装 已 批 准 的 软 件 。 市 场 上 有 一 些 工 具 旨 在 解 决 这 个 问 题 。 但 我 也 发 现 了 一 个 问 题 ， 即 当 用 些 管 理 行 为 ， 例 如 安 装 已 批 准 的 软 件 。 市 场 上 有 一 些 工 具 旨 在 解 决 这 个 问 题 。 但 我 也 发 现 了 一 个 问 题 ， 即 当 用 户 被 允 许 与 安 装 程 序 进 行 交 互 时 ， 他 们 通 常 可 以 提 升 他 们 当 前 在 计 算 机 上 的 权 限 。 本 文 我 将 为 大 家 演 示 ， 如 何 户 被 允 许 与 安 装 程 序 进 行 交 互 时 ， 他 们 通 常 可 以 提 升 他 们 当 前 在 计 算 机 上 的 权 限 。 本 文 我 将 为 大 家 演 示 ， 如 何 使 用 使 用 S C C M 和 和 V i e w f i n i t y 进 行 提 权 。 进 行 提 权 。 S C C M   S o f t w a r e   C e n t e r 系 统 中 心 配 置 管 理 器 （ S C C M ） 支 持 管 理 员 将 软 件 安 装 程 序 发 布 到 S o f t w a r e   C e n t e r ， 或 当 前 登 录 的 用 户 ， 更 常 见 的 是 以 N T   A u t h o r i t y S y s t e m 权 限 运 行 。   有 关 S C C M 部 署 类 型 的 更 多 信 息 ， 请 参 阅 此 处 。 根 据 安 装 程 序 命 令 的 部 署 方 式 ， 恶 意 用 户 可 能 会 使 用 这 些 列 入 白 名 单 的 安 装 程 序 来 提 升 其 计 算 机 上 的 权 限 。 通 常 ， 如 果 允 许 用 户 与 安 装 程 序 进 行 交 互 ， 这 将 是 可 能 的 。 下 面 是 一 个 场 景 的 示 例 。 可 以 看 到 S o f t w a r e   C e n t e r 发 布 的 应 用 程 序 “ F l o w d o c k ” 可 用 于 安 装 ， 并 被 标 记 为 “ A t t e n d e d   I n s t a l l ” 。 安 装 程 序 运 行 ， 并 允 许 我 们 设 置 安 装 路 径 ， 这 对 于 此 攻 击 （ 通 常 ） 是 必 不 可 少 的 条 件 。 因 为 如 果 程 序 被 安 装 到 P r o g r a m   F i l e s ， 低 权 限 用 户 将 无 法 写 入 安 装 目 录 。   相 反 ， 如 果 我 们 可 以 控 制 安 装 路 径 ， 则 可 以 将 安 装 路 径 更 改 至 我 们 拥 有 足 够 权 限 的 位 置 。 这 里 ， 我 选 择 将 该 程 序 安 装 到 我 的 桌 面 。
继 续 安 装 进 程 ， 直 至 看 到 完 成 按 钮 的 界 面 。 接 着 ， 我 们 启 动 P o w e r S h e l l 。 在 P o w e r S h e l l 中 备 份 f l o w d o c k . e x e 程 序 ， 并 将 c m d . e x e 复 制 到 f l o w d o c k . e x e 。 然 后 ， 我 们 选 中 “ L a u n c h   F l o w d o c k ” 复 选 框 完 成 安 装 。 c m d . e x e 启 动 后 ， 我 们 键 入 w h o a m i 命 令 ， 可 以 看 到 当 前 我 正 以 N T   A u t h o r i t y S y s t e m 权 限 运 行 。
V i e w f i n i t y 在 为 某 客 户 做 测 试 时 ， 我 使 用 o w e r U p 等 工 具 进 行 初 始 探 测 后 并 没 有 任 何 的 发 现 。 因 此 ， 我 决 定 开 始 手 动 查 看 。 根 据 以 往 的 经 验 ， 我 首 先 观 察 的 就 是 当 前 运 行 的 进 程 。 或 许 我 能 找 到 一 个 0 d a y ， 因 为 我 有 足 够 的 时 间 和 耐 心 去 一 一 的 测 试 这 些 服 务 。 一 番 浏 览 后 ， 一 个 V i e w f i n i t y 的 进 程 引 起 了 我 的 注 意 。 这 是 一 个 权 限 管 理 软 件 ， 与 S o f t w a r e   C e n t e r 有 些 不 同 ， 因 为 它 可 以 用 于 黑 名 单 、 白 名 单 和 特 权 提 升 。 起 初 ， 我 并 不 知 道 这 个 软 件 ， 当 我 浏 览 文 件 系 统 时 ， 我 看 到 一 个 名 为 v f _ e l e v a t e . e x e 的 可 执 行 文 件 。 经 过 一 番 研 究 后 ， 我 找 到 了 配 置 文 件 ， 并 试 图 弄 清 楚 这 个 程 序 是 如 何 工 作 的 。 下 图 是 该 配 置 文 件 的 片 段 截 图 。 由 于 在 多 个 位 置 引 用 了 组 和 权 限 ， 因 此 X M L 难 以 导 航 ， 我 决 定 信 任 程 序 组 名 称 。 我 下 载 了 S y s i n t e r n a l s   P r o c e s s E x p l o r e r ， 以 及 在 配 置 文 件 中 引 用 的 W i r e s h a r k 版 本 。 这 里 ， 我 没 有 使 用 上 述 S C C M 中 描 述 的 方 法 。 而 是 按 照 通 常 的 做 法 ， 安 装 W i r e s h a r k 并 立 即 启 动 了 它 。 通 过 P r o c e s s   E x p l o r e r 我 们 可 以 看 到 ， 该 进 程 的 I n t e g r i t y   L e v e l 为 h i g h ， 这 说 明 它 具 有 完 整 的 管 理 员 权 限 ， 但 当 前 仍 以 低 权 限 用 户 身 份 运 行 。 这 与 S o f t w a r e   C e n t e r 的 行 为 方 式 不 同 。 我 无 法 确 定 V i e w f i n i t y 使 用 什 么 机 制 来 提 升 权 限 （ 如 果 你 知 道 ， 可 以 在 T w i t t e r 上 告 诉 我 ） 。
在 捣 鼓 W i r e s h a r k 时 ， 我 几 乎 尝 试 了 所 有 的 可 能 性 ， 例 如 使 用 打 开 或 导 出 对 话 框 启 动 c m d 。 我 发 现 从 这 些 对 话 框 中 启 动 的 任 何 内 容 都 将 以 m e d i u m 等 级 运 行 ， 并 且 不 会 继 承 W i r e s h a r k 的 权 限 。 幸 运 的 是 ， 这 里 有 一 个 L u a 脚 本 控 制 台 被 内 置 在 W i r e s h a r k 中 。 我 使 用 L u a 启 动 了 c m d ， 可 以 看 到 它 的 进 程 启 动 级 别 为 h i g h ， 这 相 当 于 我 获 取 了 一 个 具 有 管 理 员 权 限 的 s h e l l 。 为 了 验 证 我 当 前 的 运 行 身 份 ， 我 创 建 了 一 个 用 户 ， 并 将 他 们 添 加 到 本 地 管 理 员 组 中 。
使 用 n e t   u s e r 命 令 查 看 用 户 列 表 ， 可 以 看 到 新 创 建 的 用 户 以 成 功 被 添 加 至 管 理 员 组 。 * 参 考 来 源 ： n i n j a ， F B 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理