搜索

[29131] 2021-08-23_【漏洞利用】Windows权限提升-启动应用程序

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-19
2021-08-23_【漏洞利用】Windows权限提升-启动应用程序 【 漏 洞 利 用 】 W i n d o w s   权 限 提 升   -   启 动 应 用 程 序 O t s 安 全   2 0 2 1 - 0 8 - 2 3 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 耍 简 介 简 介 W i n d o w s   允 许 用 户 将 特 定 应 用 程 序 设 置 为 在 用 户 进 行 身 份 验 证 时 自 动 启 动 ， 方 法 是 将 其 可 执 行 文 件 放 在 专 门 为 启 动 程 序 设 计 的 目 录 中 。 尽 管 此 功 能 非 常 方 便 ， 但 如 果 启 动 程 序 的 权 限 设 置 不 当 ， 则 可 能 允 许 攻 击 者 提 升 权 限 ， 因 为 这 些 程 序 是 在 当 时 登 录 的 用 户 的 上 下 文 中 执 行 的 。 识 别 漏 洞 识 别 漏 洞 所 有 用 户 （ 包 括 管 理 员 ） 认 证 时 执 行 的 启 动 应 用 程 序 通 常 存 放 在 以 下 目 录 中 ： 第 一 步 是 验 证 当 前 用 户 是 否 具 有 对 该 目 录 的 写 访 问 权 限 ， 以 便 可 以 在 其 中 放 置 恶 意 可 执 行 文 件 。 I c a c l s   或   A c c e s s c h k   可 用 于 识 别 特 定 文 件 夹 或 文 件 的 权 限 ： C : P r o g r a m D a t a M i c r o s o f t W i n d o w s S t a r t   M e n u P r o g r a m s S t a r t u p i c a c l s   [ d i r e c t o r y / f i l e ] A c c e s s c h k . e x e   - a c c e p t e u l a   - w u q v   [ f i l e ]
从 上 面 命 令 的 输 出 来 看 ， 似 乎 系 统 上 的 每 个 人 都 有 权 写 入 路 径 ， 这 意 味 着 它 可 以 被 利 用 。 自 动 枚 举 脚 本 （ 如   W i n P E A S ） 也 可 以 帮 助 识 别 弱 自 动 运 行 程 序 。 此 外 ， S y s i n t e r n a l s   A u t o r u n s c   f o r   W i n d o w s 工 具 也 可 用 于 执 行 此 操 作 ： 利 用 漏 洞 利 用 漏 洞 现 在 剩 下 的 就 是 在 启 动 目 录 中 放 置 一 个 恶 意 可 执 行 文 件 ， 该 可 执 行 文 件 将 执 行 反 向   s h e l l ， 以 强 制 系 统 在 管 理 员 用 户 下 次 登 录 时 执 行 它 。 第 一 步 是 使 用 带 有 以 下 标 志 的   M S F v e n o m   生 成 一 些   s h e l l c o d e ： - p   指 定 有 效 负 载 类 型 ， 在 本 例 中 为   W i n d o w s   T C P   反 向   s h e l l L H O S T   指 定 要 连 接 的 本 地 主 机   I P   地 址 L P O R T   指 定 要 连 接 的 本 地 端 口 - f   指 定   s h e l l   的 格 式 ， 在 本 例 中 为   e x e 然 后 使 用   P y t h o n   W e b   服 务 器 和   W i n d o w s   C e r t u t i l   实 用 程 序 将   s h e l l . e x e   文 件 传 输 到   W i n d o w s   受 害 者 计 算 机 ， 并 将 其 放 置 在 上 述 目 录 中 ： 下 一 步 是 设 置 一 个   N e t c a t   侦 听 器 ， 它 会 在 受 害 主 机 执 行 时 捕 获 反 向   s h e l l ， 使 用 以 下 标 志 ： - l   监 听 传 入 的 连 接 - v   用 于 详 细 输 出
- n   跳 过   D N S   查 找 - p   指 定 要 监 听 的 端 口 以 下 屏 幕 截 图 显 示 了 使 用   F r e e R D P   模 拟 管 理 员 用 户 登 录 ： 一 旦 “ a d m i n ” 管 理 员 用 户 登 录 ， 恶 意 可 执 行 文 件 就 会 被 执 行 ， 因 此 授 予 该 用 户 一 个 反 向 s h e l l ： 结 论 结 论 尽 管 启 动 应 用 程 序 可 以 成 为   W i n d o w s   中 帮 助 提 高 效 率 的 绝 佳 工 具 ， 但 应 谨 慎 配 置 它 们 ， 仅 允 许 管 理 员 用 户 编 辑 存 储 在 启 动 路 径 中 的 文 件 ， 因 为 利 用 此 错 误 配 置 可 能 会 导 致 整 个 系 统 受 到 损 害 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理