搜索

[28603] 2020-09-23_CVE-2020-1283的利用代码-Windows拒绝服务漏洞

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-09-23_CVE-2020-1283的利用代码-Windows拒绝服务漏洞 C V E - 2 0 2 0 - 1 2 8 3 的 利 用 代 码 - W i n d o w s 拒 绝 服 务 漏 洞 O t s 安 全   2 0 2 0 - 0 9 - 2 3 摘 要 摘 要 对 于 对 于 M i c r o s o f t 的 咨 询 ， 此 问 题 具 有 以 下 描 述 ： 的 咨 询 ， 此 问 题 具 有 以 下 描 述 ： W i n d o w s 无 法 正 确 处 理 内 存 中 的 对 象 时 ， 存 在 拒 绝 服 务 漏 洞 。 成 功 利 用 此 漏 洞 的 攻 击 者 可 能 导 致 目 标 系 统 停 止 响 应 。 要 利 用 此 漏 洞 ， 攻 击 者 必 须 登 录 到 受 影 响 的 系 统 并 运 行 特 制 应 用 程 序 ， 或 诱 使 用 户 打 开 网 络 共 享 上 的 特 定 文 件 。 该 漏 洞 不 允 许 攻 击 者 直 接 执 行 代 码 或 直 接 提 升 用 户 权 限 ， 但 可 用 于 使 目 标 系 统 停 止 响 应 。 该 更 新 通 过 更 正 W i n d o w s 处 理 内 存 中 对 象 的 方 式 来 解 决 该 漏 洞 。 ” 为 了 滥 用 此 漏 洞 ， 我 们 将 基 于 提 供 给 M i c r o s o f t 的 漏 洞 利 用 不 同 的 描 述 。 从 技 术 上 讲 ， 我 们 的 描 述 可 能 不 如 M i c r o s o f t 的 描 述 准 确 ， 但 是 我 们 的 方 法 可 能 允 许 外 面 的 人 利 用 此 漏 洞 超 越 D O S 。 W i n d o w s   1 0   1 9 0 9 上 存 在 创 建 任 意 文 件 夹 的 情 况 。 这 种 特 定 情 况 允 许 特 权 较 低 的 用 户 在 系 统 中 的 任 何 位 置 创 建 具 有 任 何 选 定 名 称 的 空 文 件 夹 。 我 们 创 建 的 文 件 夹 继 承 了 其 D A C L ， 因 此 我 们 找 不 到 解 决 此 问 题 的 方 法 来 执 行 特 权 升 级 。 但 是 ， 我 们 能 够 利 用 任 意 文 件 / 文 件 夹 创 建 内 容 来 造 成 蓝 屏 死 机 （ B S o D ） 。 我 们 测 试 的 最 新 版 本 是 W i n d o w s   1 0   1 9 0 9 （ O S   B u i l d 1 8 3 6 3 . 7 7 8 ） 6 4 位 。 描 述 描 述 特 权 较 低 的 用 户 （ “ 攻 击 者 ” ） 具 有 对 文 件 夹 c ：   U s e r s     a t t a c k e r     A p p D a t a     R o a m i n g     M i c r o s o f t     W i n d o w s 的 完 全 控 制 。 这 样 ， 他 就 可 以 将 文 件 夹 重 命 名 为 c ：   U s e r s     a t t a c k e r     A p p D a t a     R o a m i n g     M i c r o s o f t     W i n d o w s 2 。 如 果 用 户 / 攻 击 者 执 行 了 上 述 重 命 名 操 作 ， 则 可 以 遵 循 特 定 的 情 况 和 操 作 ， 以 强 制 N T   A U T H O R I T Y     S Y S T E M 重 新 创 建 以 下 文 件 夹 ： 攻 击 者 可 以 用 指 向 系 统 某 处 不 存 在 的 文 件 夹 的 符 号 链 接 替 换 这 些 文 件 夹 。 当 N T   A U T H O R I T Y     S Y S T E M 尝 试 重 新 创 建 文 件 夹 “   R e c e n t ” 和 “   L i b r a r i e s ” 时 ， 将 遵 循 这 些 符 号 链 接 并 创 建 不 存 在 的 文 件 夹 。 这 样 ， 攻 击 者 可 以 在 系 统 中 的 任 何 位 置 创 建 具 有 选 定 名 称 的 文 件 夹 。 开 发 开 发 1 .   以 低 特 权 用 户 登 录 。 假 设 该 用 户 的 用 户 名 是 “   a t t a c k e r ” 。 2 .   将 文 件 夹 C ：   U s e r s     a t t a c k e r     A p p D a t a     R o a m i n g     M i c r o s o f t     W i n d o w s 重 命 名 为 C ：   U s e r s     a t t a c k e r     A p p D a t a     R o a m i n g   M i c r o s o f t     W i n d o w s   2 3 .   运 行 E x p l o i t . e x e （ 您 可 以 在 我 们 的 G i t H u b 上 找 到 代 码 ） ， 并 将 要 创 建 的 两 个 文 件 夹 用 作 参 数 。 例 如 ： 该 漏 洞 利 用 假 定 您 的 用 户 名 是 攻 击 者 。 如 果 要 使 用 其 他 用 户 名 ， 请 将 硬 编 码 路 径 更 改 为 漏 洞 利 用 代 码 并 重 新 编 译 。 1 .   单 击 开 始 按 钮 ， 然 后 从 右 侧 面 板 中 打 开 “   M i c r o s o f t   S o l i t a i r e   C o l l e c t i o n ” 或 “   X b o x   G a m e   B a r ” 。 通 常 ， 两 者 之 一 都 会 触 发 任 意 文 件 夹 的 创 建 。 2 .   检 查 文 件 夹 是 否 已 创 建 。 分 配 的 C V E ： 已 分 配 C V E - 2 0 2 0 - 1 2 8 3 ， 并 且 R e d y O p s   L a b s 已 得 到 供 应 商 的 公 开 认 可 。 从 ： 1 1 / 0 3 / 2 0 2 0   被 N e u r o s o f t 的 R e d y O p s   L a b s 所 知 利 用   代 码 ： h t t p s   :     / / g i t h u b . c o m / R e d y O p s R e s e a r c h L a b s / C V E - 2 0 2 0 - 1 2 8 3 _ W i n d o w s - D e n i a l - o f - S e r v i c e - V u l n e r a b i l i t y 供 应 商 的 咨 询 ： h t t p s   :   / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - u s / s e c u r i t y - g u i d a n c e / a d v i s o r y / C V E - 2 0 2 0 - 1 2 8 3 c ：   U s e r s     a t t a c k e r     A p p D a t a     R o a m i n g     M i c r o s o f t     W i n d o w s     R e c e n t c ：   U s e r s     a t t a c k e r     A p p D a t a     R o a m i n g     M i c r o s o f t     W i n d o w s     L i b r a r i e s E x p l o i t . e x e   c : w i n d o w s s y s t e m 3 2 c n g . s y s   c : w i n d o w s a d d i n s w h a t e v e r F o l d e r
文 件 夹 c ：   w i n d o w s     s y s t e m 3 2     c n g . s y s 的 创 建 将 在 下 次 重 新 启 动 时 引 起 D o S ， 并 且 需 要 修 复 系 统 。 C V E - 2 0 2 0 - 8 1 0 3 利 用 利 用 可 以 在 R e d y O p s   L a b s 的 博 客 中 找 到 该 文 章 ： h t t p s : / / l a b s . r e d y o p s . c o m / i n d e x . p h p / 2 0 2 0 / 0 4 / 2 7 / d o s - v i a - a r b i t r a r y - f o l d e r - c r e a t i o n / 第 三 方 工 具 第 三 方 工 具 该 漏 洞 利 用 代 码 很 大 程 度 上 基 于 J a m e s   F o r s h a w 开 发 的 s y m b o l i c l i n k - t e s t i n g - t o o l s 。 可 以 在 这 里 找 到 s y m b o l i c l i n k - t e s t i n g - t o o l s ： h t t p s : / / g i t h u b . c o m / g o o g l e p r o j e c t z e r o / s y m b o l i c l i n k - t e s t i n g - t o o l s 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理