העלאת הרשאות על ידי ניצול באגים של וונדוס 10

תמלול ההרצאה: העלאת הרשאות על ידי ניצול באגים של וונדוס 10

הטקסט המלא של הדקות הראשונות בהרצאה «העלאת הרשאות על ידי ניצול באגים של וונדוס 10» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם בהרצאה זו אנחנו רוצים להעלות את ההרשאות מרמת יוזר פשוט לרמת אדמין ואז לרמת סיסטם בלי לשאול שום דבר אצל המשתמש אלא לנסות לנצל באגים שיש בתוך ווינדוס בשיטה הקודמת כמו שראינו יכלנו להציק לבן אדם עד שיאשר לנו עכשיו אנחנו רוצים שהוא לא יגלה אותנו שלא יראה שאנחנו קיימים במחשב שלו

2. 00:26

   ובלי שהוא רואה אותנו פשוט לנצל איזשהו באג שיש בווינדוס מה אנחנו עושים? אנחנו קודם כל שותלים אצלו סוס טרויאני, יצרנו את הסוס הטרויאני, אני מזכיר לכם, על ידי פקודת MSF Venom הזאת, ונוצר לנו בארדיק סוס טרויאני.

3. 00:42

   עשינו את זה בהרצאה הקודמת. אחרי שנוצר לנו סוס טרויאני, הפעלנו שרת ווב שמאזין בפורט 8000, והקורבן שלנו משך את הסוס הטרויאני הזה. חוץ מזה שיש לנו סוס טרויאני שירוץ אצל הקורבן, אנחנו צריכים גם ליסנר שהוא יתחבר ויאזין, זה השרת שלנו שיקבל את החיבורים מהקורבן.

4. 01:03

   אז יש לנו פה ליסנר שכרגע אנחנו מפעילים אותו, אנחנו יכולים לראות שיש לנו פה בג'ובס מאזין שמחכה לשיחה, בסשנס כרגע אף אחד לא מחובר, והסוס הטרויאני הזה שהגיע דרך פורט 8000 כי הפעלנו פה, נכון, הפעלנו פה פורט 8000, והקורבן שלנו משך את הקובץ טרוג'אן שלנו, נכון,

5. 01:25

   את הסוס הטרויאני הוא הוריד. אנטיווירוס מנותק, בואו נבדוק שאנטיווירוס מנותק. איך להתגבר על אנטיווירוס? יש לנו הרצאות נפרדות על זה, אני כרגע לא מתעסק באנטיווירוס.

6. 01:36

   ואנחנו מפעילים את הסוס הטרויאני בתמימות הבן אדם לחץ עליו דאבל קליק. נפתח לנו סשן 1, אנחנו נכנסים לסשן 1, רואים שהופעלנו עם היוזר אלכס, ויש לנו הרשאות פשוטות, יש לנו רק 5 הרשאות, אנחנו לא יכולים לעשות שום דבר במחשב, כי אין לנו הרשאות, למרות שאלכס שייך לקבוצות אדמיניסטרטורס,

7. 02:00

   הוא לא הפעיל אותנו Run as Administrator. בואו נחזור חזרה למחשב שלנו, נשלח את זה ל-Background, לרקע. הסשן ממשיך לרוץ, אבל ברקע, ב-Grounding, בסשן תמיד נוכל לחזור אליו.

8. 02:13

   ואנחנו נעשה Search USC. Search USC זה שיטות להתגבר על Run as Administrator. ראינו את השיטה הראשונה של Local Ask. בואו ננסה את השיטה השנייה עכשיו.

9. 02:25

   מה זה השיטה השנייה של אקסלנט? ניקח אותה. נעשה use bypass ueC בדיוק מה שאני צריך בוא נראה פה show options צריכים לתת לו רק את הsession שלנו וזהו set session אחד נכון איזה session session אחד ועשינו לו set session show options אנחנו רואים session אחד נהדר בוא נקרא מה זה עושה רגע לפני שאנחנו מפעילים אותו בוא נקרא מה הוא

10. 02:53

    עושה אני כתבתי פקודת info פה דרך אגב בוא נראה את התוכנית שלי שאני לא חורג מהתוכנית שלי כן, באינפו פה, לפני ה-run אני כותב פה אינפו.

11. 03:05

    פה באינפו, Windows Escalate UAC Protection Bypass. לעבור, בעצם לעשות בייפאס ל-UAC ולקבל הרשאות של אדמיניסטרטור.

12. 03:14

    אנחנו רואים פה שזה עובד גם על 32-ביט, גם על 64-ביט. This model will bypass UAC והוא ינצל Trusted Publisher Certificate Process Injection.

13. 03:25

    לא יודע, משהו שקשור ל-Certificate Process Injection, משהו כזה. ואז הוא ייצור second shell עוד process נוסף בלי usc בקיצור הוא הולך לעשות איזשהו process injection יעשה משהו מתחכם בתוך הווינדוס אין לי מושג מה זה אבל בואו ניתן לו הזדמנות נעשה run

14. 03:45

    הופה exploit aborted you failure non-varnable אי אפשר לנצל את הווינדוס הזה אתם רואים למה כי זאת שיטה שיצאה לעולם ב-2010 וכבר סגרו לה את החור האבטחה הזה וזה כבר not varnable למה? כי הווינדוס שלי עם כל האפדייטים שצריך.

15. 04:05

    Exploit Completed But No Session. שיטה לא עובדת. אוקיי, אז השיטה הזאת כבר סגרו לה את חור האבטחה. במקום לחפש ידנית ב-Search UEC עוד כל מיני שיטות שיש לנו, אנחנו כמובן יכולים ידנית לחפש.

16. 04:22

    יש לנו פה משהו שינסה לעזור לנו ולחפש אוטומט, וזה נקרא סג'סטר, כאילו מייעץ. אנחנו יכולים לעשות use local exploit suggester מייעץ לנו מה אפשר לנצל ב-show options אנחנו יכולים לראות פה שאנחנו צריכים לתת set session אחד ב-info אנחנו יכולים לקרוא this model local interpreter explicit can be used בקיצור הוא

17. 04:49

    מייעץ לי פה מה אפשר לעשות בוא נעשה run ונראה מה הוא ייעץ והוא הולך לבדוק כל מיני exploiting מה יכול לעבוד זה ייקח לו כמה דקות נעשה פאוזה ונחזור אחרי שהוא יסיים לסיים האמת זה היה זריז פחות מדקה לדעתי זה לקח לו ומה אנחנו רואים פה שיש לנו פה פלוס שזה מצוין זה אומר שהוא מייעץ לנו לנסות את השיטה הזאת ויש לנו פה פלוס על עוד איזושהי שיטה והרבה מינוסים טוב בוא ניקח את השיטה

18. 05:18

    הזאת וננסה אותה נעשה לזה קופי כל אלו הוא אומר שהם לא יעבדו use מה שהוא מייעץ לנו show options עוד פעם רק session required אתם רואים רק session required Set Session 1, Info, ב-Info אני רואה שקודם כל Session 1 כבר נקבע.

19. 05:38

    This model will bypass Windows UEC by hijacking, הוא יחטוף Special Keys in Registry. יחטוף איזה שהם כפתורים ב-Registry in the current user ויכניס איזשהו Custom Command, יכניס איזושהי פקודה שקשורה ל-Windows Backup, הוא ינצל ל-Windows Backup ולא יודע, הוא הולך לנצל איזשהו Windows Backup, אני רואה שזה

20. 06:00

    הופיע ב-2017. בקיצור הוא יעשה איזה קומבינה שם שקשורה ל-insert custom command וקשורה ל-windows backup אוקיי כל עוד זה יעבוד אני מאוד מאוד אשמח בוא ניתן לזה הזדמנות נעשה לזה run לא עולה לנו כסף נכון בוא נראה אם זה יעבוד או לא או סשן 2 opened חברה השיטה הזאת עבדה זה באג בתוך windows שכן עבד בוא

21. 06:26

    ננסה לחצתי ctrl+c סשנס אני רואה שיש לי סשן מספר 2 אני נכנס לסשן מספר 2 get uid אני אלכס get preves או יש לי הרבה הרשאות אם יש לי הרבה הרשאות מה זה אומר שאני יכול לעשות get system הופה ועכשיו get uid מי אני אני כבר system איזה כיף זה עבד לנו אז השיטה הזאת עבדה לנו יש פה עוד שיטות שאפשר לנצל אותן זה כבר

22. 06:57

    עבד לנו סתם אני אראה לכם עוד דברים שככה חשבתי להראות לכם search usc יש פה עוד מודול לדוגמה סתם המודול הזה שאפשר לנצל אותו אם אתם גם רוצים לראות עוד דברים נעשה אינפו סתם לידע כללי מה זה עושה זה עושה איזשהו task scheduler