搜索

[19682] 2020-11-24_Wsreset漏洞的分析与利用

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2020-11-24_Wsreset漏洞的分析与利用 W s r e s e t 漏 洞 的 分 析 与 利 用 i 春 秋   2 0 2 0 - 1 1 - 2 4 W s r e s e t 漏 洞 利 用 分 析 漏 洞 利 用 分 析 W s r e s e t 漏 洞 利 用 分 析 漏 洞 利 用 分 析 W s r e s e t 漏 洞 利 用 分 析 漏 洞 利 用 分 析 W s r e s e t 漏 洞 利 用 分 析 漏 洞 利 用 分 析 W s r e s e t 漏 洞 利 用 分 析 漏 洞 利 用 分 析 W s r e s e t 漏 洞 利 用 分 析 漏 洞 利 用 分 析 W s r e s e t 漏 洞 利 用 分 析 漏 洞 利 用 分 析 W s r e s e t 漏 洞 利 用 分 析 漏 洞 利 用 分 析 W s r e s e t 漏 洞 利 用 分 析 漏 洞 利 用 分 析 W s r e s e t 漏 洞 利 用 分 析 漏 洞 利 用 分 析 W s r e s e t 漏 洞 利 用 分 析 漏 洞 利 用 分 析 W s r e s e t 漏 洞 利 用 分 析 漏 洞 利 用 分 析 W s r e s e t 漏 洞 利 用 分 析 漏 洞 利 用 分 析 W s r e s e t 漏 洞 利 用 分 析 漏 洞 利 用 分 析 W s r e s e t 漏 洞 利 用 分 析 漏 洞 利 用 分 析 W s r e s e t 漏 洞 利 用 分 析 漏 洞 利 用 分 析 W s r e s e t 漏 洞 利 用 分 析 漏 洞 利 用 分 析 W s r e s e t 漏 洞 利 用 分 析 漏 洞 利 用 分 析 W s r e s e t 漏 洞 利 用 分 析 漏 洞 利 用 分 析 W s r e s e t 漏 洞 利 用 分 析 漏 洞 利 用 分 析 W s r e s e t 漏 洞 利 用 分 析 漏 洞 利 用 分 析 W s r e s e t 漏 洞 利 用 分 析 漏 洞 利 用 分 析 W s r e s e t 漏 洞 利 用 分 析 漏 洞 利 用 分 析 W s r e s e t 漏 洞 利 用 分 析 漏 洞 利 用 分 析 W s r e s e t 漏 洞 利 用 分 析 漏 洞 利 用 分 析 W s r e s e t 漏 洞 利 用 分 析 漏 洞 利 用 分 析 W s r e s e t 漏 洞 利 用 分 析 漏 洞 利 用 分 析 W s r e s e t 漏 洞 利 用 分 析 漏 洞 利 用 分 析 W s r e s e t 漏 洞 利 用 分 析 漏 洞 利 用 分 析 W s r e s e t 漏 洞 利 用 分 析 漏 洞 利 用 分 析 W s r e s e t 漏 洞 利 用 分 析 漏 洞 利 用 分 析 W s r e s e t 漏 洞 利 用 分 析 漏 洞 利 用 分 析 W s r e s e t 漏 洞 利 用 分 析 漏 洞 利 用 分 析 W s r e s e t 漏 洞 利 用 分 析 漏 洞 利 用 分 析 简 　 介 简 　 介 W s r e s e t 是 W i n d o w s 中 用 于 清 理 W i n d o w s 缓 存 及 C o o k i e 的 工 具 。 它 不 仅 存 在 任 意 文 件 删 除 的 漏 洞 ， 通 过 查 阅 资 料 发 现 ， 该 工 具 还 存 在 B y p a s s   U a c 的 问 题 。 W s r e s e t 在 运 行 的 时 候 ， 会 删 除 以 下 目 录 中 的 文 件 ： 而 W s r e s e t 由 于 需 要 处 理 W i n d o w s 设 置 ， 其 本 身 就 存 在 特 权 运 行 ， 所 以 普 通 用 户 可 以 利 用 其 本 身 的 权 限 去 删 除 一 些 需 要 提 升 权 限 才 能 删 除 的 文 件 。 任 意 文 件 删 除 利 用 任 意 文 件 删 除 利 用 我 们 知 道 ， 在 W i n d o w s 中 可 以 通 过 m k l i n k 与 N e w - I t e m 将 目 录 进 行 链 接 。 当 我 们 将 I N e t c a c h e 与 想 要 删 除 的 文 件 链 接 之 后 ， 在 执 行 W s r e s e t 的 时 候 ， 就 会 删 除 掉 链 接 好 的 目 录 。 首 先 ， 当 前 用 户 的 对 I N e t c a c h e 目 录 是 具 备 完 全 控 制 权 限 的 。 假 如 我 们 现 在 要 去 删 除 h o s t s 文 件 ， 可 以 看 到 是 没 有 权 限 的 。 % u s e r p r o f i l e % A p p D a t a L o c a l P a c k a g e s M i c r o s o f t . W i n d o w s S t o r e _ 8 w e k y b 3 d 8 b b w e A C I N e t c a c h e % u s e r p r o f i l e % A p p D a t a L o c a l P a c k a g e s M i c r o s o f t . W i n d o w s S t o r e _ 8 w e k y b 3 d 8 b b w e A C I N e t C o o k i e s
这 个 时 候 将 两 个 目 录 进 行 连 接 ： 然 后 执 行 W s r e s e t 尝 试 一 下 效 果 ， 文 件 已 经 被 删 除 掉 了 。 B y p a s s U a c 首 先 W s r e s e t 具 有 特 权 ， 其 次 它 每 次 启 动 的 时 候 ， 都 会 访 问 该 注 册 表   H K E Y _ C U R R E N T _ U S E R S o f t w a r e C l a s s e s A p p X 8 2 a 6 g w r e 4 f d g 3 b t 6 3 5 t n 5 c t q j f 8 m s d d 2 S h e l l o p e n c o m m a n d   查 询 是 否 有 需 要 执 行 的 命 令
那 么 我 们 可 以 直 接 在 d e f a u l t 添 加 命 令 字 段 （ 该 注 册 键 是 位 于 H K C U ， 这 意 味 着 我 们 当 前 的 用 户 权 限 是 可 以 去 做 更 改 的 ） 。 然 后 执 行 查 看 效 果 ， 成 功 B y p a s s   U a c 。 同 时 我 们 如 果 修 改 了 这 个 健 值 ， 当 我 们 访 问 W i n d o w s   S t o r e 的 时 候 ， 当 点 击 任 意 应 用 详 情 页 面 的 时 候 ， 都 会 执 行 健 值 中 的 命 令 。 检 测 方 案 检 测 方 案 监 控 H K E Y _ C U R R E N T _ U S E R S o f t w a r e C l a s s e s A p p X 8 2 a 6 g w r e 4 f d g 3 b t 6 3 5 t n 5 c t q j f 8 m s d d 2 S h e l l o p e n c o m m a n d  
注 册 表 以 上 是 关 于 W s r e s e t 的 漏 洞 利 用 分 析 ， 本 文 来 源 于 i 春 秋 社 区 。 想 了 解 更 多 漏 洞 内 容 ， 可 在 公 开 课 中 免 费 学 习 ， 识 别 二 维 码 ， 即 可 进 入 课 程 页 面 。 P S ： W e b 端 看 课 体 检 会 更 佳 ， 看 课 地 址 ： h t t p s : / / w w w . i c h u n q i u . c o m / o p e n / 5 4 4 1 2 课 程 介 绍 课 程 介 绍
漏 洞 是 指 一 个 系 统 存 在 的 弱 点 或 缺 陷 ， 它 可 能 来 自 应 用 软 件 或 操 作 系 统 设 计 时 的 缺 陷 或 编 码 时 产 生 的 错 误 ， 也 可 能 来 自 业 务 在 交 互 处 理 过 程 中 的 设 计 缺 陷 或 逻 辑 流 程 上 的 不 合 理 之 处 。 这 些 缺 陷 、 错 误 或 不 合 理 之 处 有 可 能 会 被 有 意 地 利 用 ， 从 而 对 一 个 组 织 的 资 产 或 运 行 造 成 不 利 影 响 ， 例 如 信 息 系 统 被 攻 击 或 控 制 ， 重 要 资 料 被 窃 取 ， 用 户 数 据 被 篡 改 ， 系 统 被 作 为 入 侵 其 他 主 机 系 统 的 跳 板 等 等 。
本 节 公 开 课 将 详 细 介 绍 漏 洞 利 用 、 漏 洞 类 型 和 防 御 技 巧 等 知 识 点 ， 即 使 新 手 小 白 也 能 看 懂 ， 适 合 初 级 学 习 者 ， 学 习 时 长 3 分 钟 ， 观 看 人 数 近 万 人 ， 感 兴 趣 的 小 伙 伴 ， 快 来 学 习 吧 ！ W e b 端 看 课 地 址 ： h t t p s : / / w w w . i c h u n q i u . c o m / o p e n / 5 4 4 1 2 E n d —   往 期 回 顾 往 期 回 顾   — 大 牛 深 入 浅 出 讲 解 R F I D 技 术 2 0 2 0 . 1 1 . 1 9
看 一 眼 就 中 招 ！ 遇 到 这 种 漏 洞 如 何 处 理 ？ 2 0 2 0 . 1 1 . 1 8 【 D E F C O N   G R O U P 精 品 沙 龙 系 列 】   啤 酒 很 常 见 ， 啤 酒 厂 见 过 吗 ？ 2 0 2 0 . 1 1 . 1 2 【 D E F C O N   G R O U P 精 品 沙 龙 系 列 】   智 能 插 座 引 发 的 一 场 火 灾 ！ 2 0 2 0 . 1 0 . 2 3 这 个 封 神 的 天 才 黑 客 终 于 说 出 了 真 相 ！ 2 0 2 0 . 1 0 . 2 0 骗 我 的 感 情 可 以 ， 骗 钱 不 行 ！ 2 0 2 0 . 1 0 . 1 3 今 天 女 朋 友 跟 我 提 了 分 手 ， 都 是 因 为 这 个 手 机 ！ 2 0 2 0 . 1 0 . 1 0 这 些 二 维 码 “ 有 毒 ” ， 超 过 8 0 % 的 人 都 中 过 招 ！ 2 0 2 0 . 0 9 . 2 9 莎 士 比 亚 的 阴 谋 2 0 2 0 . 0 9 . 1 8 文 末 下 方 点 个 赞 赞 和 在 看 在 看 哦 i 春 秋 官 方 公 众 号 为 大 家 提 供 春 秋 官 方 公 众 号 为 大 家 提 供 前 沿 的 网 络 安 全 技 术
简 单 易 懂 的 实 用 工 具 紧 张 刺 激 的 安 全 竞 赛 还 有 网 络 安 全 大 讲 堂 更 多 技 能 等 你 来 解 锁
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理