שיטות להעלאת הרשאות
Privilege Escalation
פרקי ההרצאה: שיטות להעלאת הרשאות Privilege Escalation
תמלול ההרצאה: שיטות להעלאת הרשאות Privilege Escalation
הטקסט המלא של הדקות הראשונות בהרצאה «שיטות להעלאת הרשאות Privilege Escalation» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם, בהרצאה הזו אנחנו רוצים לדבר על שיטות העלאת הרשאות, איך אנחנו מעלים מיוזר פשוט לאדמין ואחרי זה לסיסטם. הכי חשוב לי איך מיוזר רגיל לעלות מיוזר לאדמין.
אנחנו יכולים לעשות כמה טריקים. קודם כל אנחנו מדברים על זה שאני רוצה להגיע למצב שאני עושה CMD כמו Run as Administator, אבל עשו לי אופן רגיל ואני רוצה לעבור ל-Run as Administator.
איך אני עובר מפה לפה, זה הרעיון, איך אני עובר מיוזר פשוט לאדמיניסטרטור. אז אם פתחו אותי ביוזר פשוט ותחשבו שזה סוס טרויאני שעובד ולא CMD או CMD שהאקר שולט עליו וכרגע whoami/prev אתם רואים מראה לי רק את הזכויות הבסיסיות של משתמש פשוט אז איך אני עובר למצב run as administrator אז הטריק
הראשון שאנחנו נראה אותו זה פשוט לעשות run as אדמיניסטרטור מרחוק ולשאול את המשתמש והמשתמש הטיפש לא יבין מה קורה לו יראה את החלון הזה תחשבו המשתמש הטיפש פתאום רואה את החלון הזה לא מבין מה הוא אומר ולוחץ yes ברגע שהוא לחץ לי yes קיבלתי הרשאות של האדמין ברגע שלחץ yes הוא מי פריב יש לי את כל הזכויות
על המערכת כל הפריבילגיות יפה מאוד אז השיטה הראשונה זה להפעיל סוס טרויאני עם הרשאות יוזר פשוט ופשוט להקפיץ לו את החלון הזה ולבקש ממנו יותר הרשאות וזאת שיטה הכי מפגרת וכמעט תמיד עובדת עכשיו אם הוא אומר לי לא מה אני יכול לעשות להקפיץ לו שוב את אותה הודעה אני אשגע אותו אקפיץ לו את זה עשר פעמים בסוף
הוא ילחץ פעם אחת yes וזהו והשתלטתי על המערכת חוץ מהדבר הזה אני יכול גם להשתמש בבאגים שיש בווינדוס כל מיני זוכרים חורי אבטחה שדיברנו עליהם כל מיני cvs חורי אבטחה kb זה מאמרים שמייקרוסופט מפרסמים שמצאו חור אבטחה כזה וכזה ויש Windows updates אז יכול להיות שמישהו לא עשה Windows
updates, לא עדכן את ה-Windows שלו ויש לו באגים שכבר ידועים וגלויים ואני מנצל אותם. יש באגים שפשוט נותנים לי יותר הרשאות במערכת.
אנחנו נראה את זה, אנחנו הולכים לראות את זה. נניח שהיוזר הזה אף פעם לא לחץ לי כן, נניח שלא מצאתי אף באג במערכת כי הוא עשה את כל האבדייטים, את כל העדכונים שקיימים.
אני עדיין יכול לחפש באגים בתוך דרייברים שרצים בתוך הווינדוס ולא שייכים למייקרוסופט נון מייקרוסופט קרנל דרייבר זאת אומרת לחפש חורי אבטחה חורים שקרו בתוך הדרייבר לדוגמה בדרייבר usb פיקאפ שהוא תופס לי תקשורת lan כמו ויירשאר כזה על כרטיס רשת שהוא usb בדרייבר שלו מצאו חור אבטחה שאם אני מנצל
אותו אני מקבל הרשאות של סיסטם אני ישר קופץ להרשאות של סיסטם בעצם כי יש שם חור אבטחה בתוך הדרייבר. אני אדגים לכם איך זה עובד. האמת שהחור אבטחה הזה עובד רק על Windows 7, אבל הרעיון של חור אבטחה בתוך דרייבר, אתם מבינים אותו.
עכשיו, החור אבטחה הזה בדרייבר, למה הוא כל כך חשוב? למה דווקא בדרייבר? כי דרייבר בווינדוס רץ עם ההרשאות של מערכת ההפעלה, הוא רץ עם ההרשאות של הקרנל עצמו. אז בגלל שדריבר רץ לי עם הרשאות של קרנל, אם אני אמצא שם חור, אז אני ישר אהיה בתוך הליבה של הווינדוס.
כן, אתם מכירים את זה שקרנל זה הליבה ויש לו הכי הרבה הרשאות, ומעליו יש עוד טבעות נוספות ששם רצות התוכנות. אז התוכנות רצות כביכול בחוץ, והקרנל זה הבסיס, זה הווינדוס עצמו.
אז אם אני אתפוס את חור האבטחה בתוך הדרייבר, והדריבר הזה רץ בתוך קרנל, אני יכול לעשות מה שאני רוצה בתוך ווינדוס. קרנל זה מערכת ההפעלה עצמה, זאת הליבה של הכל זה מה שמפעיל את כל המחשב זה המנהל הראשי אוקיי נניח לא מצאתי באג לא