搜索

[28963] 2021-05-24_利用CVE-2021-21551的SYSTEM

文档创建者：s7ckTeam
浏览次数：56
最后更新：2025-01-19
2021-05-24_利用CVE-2021-21551的SYSTEM 利 用 C V E - 2 0 2 1 - 2 1 5 5 1 的 S Y S T E M O t s 安 全   2 0 2 1 - 0 5 - 2 4 点 击 上 方 「 蓝 色 微 信 名 」 可 快 速 关 注 利 用 C V E - 2 0 2 1 - 2 1 5 5 1 的 S Y S T E M 使 用 S e I m p e r s o n a t e P r i v i l e g e s 的 S p o o l P r i n t e r   P r i v e s c 得 益 于 @ _ F o r r e s t O r r     h t t p s : / / g i t h u b . c o m / f o r r e s t - o r r / D o u b l e S t a r / t r e e / m a i n / P a y l o a d s / S o u r c e / S t a g e 3 _ S p o o l P o t a t o ，   我 基 本 上 只 是 在 他 的 代 码 中 使 用 了 e x p l o i t 功 能 ， 几 乎 没 有 改 动 过 它 。 N t Q u e r y S y s t e m I n f o r m a t i o n 来 自 @ V o i d _ S e c   h t t p s : / / v o i d s e c . c o m / e x p l o i t i n g - s y s t e m - m e c h a n i c - d r i v e r /   几 乎 是 公 然 的 – 我 对 泄 漏 令 牌 位 置 的 方 式 一 无 所 知   。 目 前 ， 我 们 仅 提 供 升 级 的 c m d . e x e   S h e l l 。 如 果 您 还 需 要 其 他 内 容 ， 则 必 须 自 己 编 辑 漏 洞 利 用 程 序 。 * *   U P D A T E 现 在 ， 如 果 不 提 供 任 何 参 数 ， 它 将 提 供 一 个 系 统 外 壳 。 这 也 可 以 接 受 数 量 不 限 的 参 数 作 为 您 想 要 获 得 的 特 权 名 称 ， 并 根 据 需 要 为 您 提 供 仅 具 有 特 定 特 权 的 s h e l l 。
我 所 做 的 只 是 合 并 技 术 ， 从 而 在 h t t p s : / / l a b s . s e n t i n e l o n e . c o m / c v e - 2 0 2 1 - 2 1 5 5 1 - h u n d r e d s - o f - m i l l i o n s - o f - d e l l - c o m p u t e r s 的 “ 填 空 ” 中 做 出 完 整 的 声 明 。 由 于 存 在 多 个 B I O S 驱 动 程 序 特 权 升 级 缺 陷 而 导 致 的 风 险 /   我 在 这 里 不 能 称 赞 太 多 ！ 但 是 ， 如 果 您 想 知 道 我 的 T w i t t e r 是 @ w a l d o i r c ， 这 是 我 有 史 以 来 的 第 一 个 公 开 漏 洞 利 用 。 在 W i n d o w s 版 本 1 9 0 3 、 1 9 0 9 和 2 0 0 4 上 进 行 了 测 试 。 计 划 使 其 与 更 多 传 入 的 文 件 一 起 使 用 。 具 有 相 同 标 记 偏 移 量 的 任 何 其 他 W i n d o w s 版 本 也 将 起 作 用 。 需 要 进 行 测 试 以 查 看 这 些 版 本 的 W i n d o w s 。 目 前 仅 在 中 等 完 整 性 下 有 效 。 我 将 实 施 的 其 他 方 式 ： 1 .   W i l l   m a k e   a   B o F   f o r   C o b a l t   S t r i k e 2 .   R e f l e c t i v e   D L L 3 .   U s e   t h e   R e a d   P r i m i t i v e   t o   s t e a l   a   S y s t e m   T o k e n   a n d   m a k e   i t   w o r k   f r o m   l o w   i n t e g r i t y   a s   w e l l   * * 4 .   C l e a n   i t   u p   a n d   m a k e   i t   l e s s   n o i s y   b y m a s k i n g   c u r r e n t   p r i v s   O N L Y   b y   a d d i n g   S e I m p e r s o n a t e   o n l y   u s i n g   t h e   R e a d   P r i m i t i v e   +   a   m a s k   o f   " S e I m p e r s o n a t e P r i v i l e g e "   : 0 x 0 0 0 0 0 0 0 1 d T h i s   i s   n o w   c o m p l e t e d . 4 .   M a k e   i t   d n y m i c a l l y   w o r k   w i t h   a l l   v e r s i o n   o f   w i n d o w s   w i t h o u t   h a r d c o d i n g   S E _ T O K E N _ P R I V I L E G E S   o f f s e t 参 考 ： h t t p s : / / g i t h u b . c o m / w a l d o - i r c / C V E - 2 0 2 1 - 2 1 5 5 1 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理