Αυτό το άρθρο είναι ένα άρθρο καθρέφτη της αυτόματης μετάφρασης, κάντε κλικ εδώ για να μεταβείτε στο αρχικό άρθρο.

Architect_Programmer_Code Δίκτυο Γεωργίας»Αρχιτέκτονας › Άλλες τεχνολογίες › Ασφαλής επίθεση και άμυνα › Το Windows elevation 0day (MS15-051) μπορεί να εκτελεστεί στο WebShell
Άποψη: 12177|Απάντηση: 1

[Οδηγός ασφαλείας] Το Windows elevation 0day (MS15-051) μπορεί να εκτελεστεί στο WebShell

[Αντιγραφή συνδέσμου]
Δημοσιεύτηκε στις 25/1/2016 6:49:44 μ.μ. | | |

Προστέθηκε υποστήριξη για το 2003, βελτιώθηκε κάποιος κώδικας, προστέθηκε η βιβλιοθήκη ntdll.lib και τελικά υποστηρίχθηκε η εκτέλεση κάτω από το webshell.
Ακόμα κι αν ο αρχικός κώδικας μεταγλωττιστεί σε μορφή συμβατή με το 2003, δεν μπορεί να εκτελεστεί στο 03, επειδή το σύστημα κάτω από το win7 δεν εξάγει το user32!gSharedInfo και μπορεί μόνο να αναλύσει το pdb ή να αναζητήσει τον κώδικα του χαρακτηριστικού για να το εντοπίσει. Επιπλέον, η μετατόπιση EPROCESS->Token διαφέρει από σύστημα σε σύστημα και αυτές οι τροποποιήσεις έχουν προστεθεί στο έργο.
Το έργο είναι ο πηγαίος κώδικας του VS2010 και μπορεί να μεταγλωττιστεί απευθείας. Δύο μεταγλωττισμένα exps συμπεριλήφθηκαν στο έργο, τα οποία δοκιμάστηκαν με επιτυχία τόσο σε 64-bit όσο και σε 32-bit το 2003. Η έκδοση εικονικής μηχανής που χρησιμοποίησα για τη δοκιμή είναι sp2 και άλλες εκδόσεις δεν είναι εγγυημένες.
Εάν διαπιστώσετε ότι μια συγκεκριμένη έκδοση δεν μπορεί να χρησιμοποιηθεί, πείτε μου τον αριθμό έκδοσης και θα την τροποποιήσω ξανά (θα ήταν καλύτερο να έχετε τη διεύθυνση λήψης της αντίστοιχης έκδοσης της εικόνας συστήματος).
Αυτή η ευπάθεια δεν επηρεάζει το win8 και άνω, επομένως μπορεί να γίνει μόνο.
Σημείωση: Εάν εκτελέσετε το exe στο συνημμένο με ένα κουζινομάχαιρο, δεν θα λάβετε την ηχώ, αλλά η εντολή έχει πράγματι εκτελεστεί (εάν το pid είναι έξοδος).
Δεν υπάρχει πρόβλημα με την εκτέλεση στο aspxspy και το άλογο asp του κουζινομάχαιρου μπορεί να χρησιμοποιήσει το ακόλουθο σενάριο:








Προηγούμενος:Το πρόγραμμα C# εκτελείται με παραμέτρους εκκίνησης για να ξαναγράψει το OnStartup
Επόμενος:c# μέθοδος εκτέλεσης εντολών CMD

σχετικές αναρτήσεις
Δημοσιεύτηκε στις 20/4/2016 6:35:25 μ.μ. |
Ναι ευχαριστώ!!
Αποκήρυξη:
Όλο το λογισμικό, το υλικό προγραμματισμού ή τα άρθρα που δημοσιεύονται από το Code Farmer Network προορίζονται μόνο για μαθησιακούς και ερευνητικούς σκοπούς. Το παραπάνω περιεχόμενο δεν θα χρησιμοποιηθεί για εμπορικούς ή παράνομους σκοπούς, άλλως οι χρήστες θα υποστούν όλες τις συνέπειες. Οι πληροφορίες σε αυτόν τον ιστότοπο προέρχονται από το Διαδίκτυο και οι διαφορές πνευματικών δικαιωμάτων δεν έχουν καμία σχέση με αυτόν τον ιστότοπο. Πρέπει να διαγράψετε εντελώς το παραπάνω περιεχόμενο από τον υπολογιστή σας εντός 24 ωρών από τη λήψη. Εάν σας αρέσει το πρόγραμμα, υποστηρίξτε γνήσιο λογισμικό, αγοράστε εγγραφή και λάβετε καλύτερες γνήσιες υπηρεσίες. Εάν υπάρχει οποιαδήποτε παραβίαση, επικοινωνήστε μαζί μας μέσω email.
Mail To:help@itsvse.com