利用漏洞提升计算机控制权限
据称Windows COM结构存在安全问题,本地或远程攻击者可以利用这个漏洞提升特权或执行任意指令。受影响的操作系统和程序在处理COM结构化存储文件时,在访问共享内存的方式中存在权限提升漏洞,一个已登录的用户可利用此漏洞完全控制系统。
安全公告牌
这是一个权限提升漏洞。 成功利用此漏洞的攻击者可以完全控制受影响的系统。 攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新账户。 要利用此漏洞,攻击者必须能够本地登录到系统并运行程序。
受影响的系统包括:Windows 2000(SP3、SP4),windows xp(SP1、SP2),windows2003,以及windows 98等操作系统。使用了Windows OLE组件的Office XP、Office 2003等办公软件也会受到影响。
漏洞的形成原理
Webfldrs.msi是Windows系统Web文件夹中的修复工具,Webfldrs.msi组件在卸载的时候由于权限的问题而出错,从而弹出一个提示窗口。这时线程被挂起,新线程创建初期会创建一个堆对象,而正好这个对象可以被写入,攻击者正是利用这个写入的机会将已经准备好的ShellCode写入到这个对象中,从而执行自己的ShellCode。
提示:ShellCode是一组可以完成我们想要的功能的机器代码,这些代码通常都是以十六进制的数组形式存在的。
实战提升权限
我们将会利用这一漏洞进行本地权限的提升实验和远程权限的提升实验。
首先打开一个命令提示符窗口,运行漏洞利用工具并查看该工具的使用说明(图1)。从图中我们可以看到该漏洞利用工具的使用说明非常详细,该工具可以根据不同的操作系统来执行不同的命令。
在Windows 2000(SP4)系统中,我们通过工具可以得到一个交互式的Shell,而在其他受影响的系统中只能执行非交互式的命令。在图1中所示的两段执行命令中,前面的参数是Webfldrs.msi组件的安装路径(每个操作系统的安装路径有所不同),后面的参数则是要执行的命令。
1.本地权限提升操作
我们首先来看看利用COM远程缓冲区溢出漏洞在本地的操作使用。
在很多特定环境下的电脑(如学校机房、公共场所里的电脑),为了防止使用者进行某些操作,电脑的管理者都会对电脑的使用权限加以限制,如只能读取已有的文件、不能创建新的文件等。然而,通过这个漏洞,我们可以将有功能限制的账户的权限提升到最高的管理员权限。
首先用一个普通用户的身份进行登录(非管理员)。
今天,我们进行本地提升权限的系统是Windows 2000,下面我们就来进行操作。运行“cmd”命令打开一个命令提示符窗口。执行“c:ms05012.exe "c:windowss
ystem32webfldrs.msi" "cmd.exe"”命令,工具提示命令执行成功以后就会弹出一个新的命令提示符窗口(图2)。在这个窗口中,我们就可以执行所有的命令。
既然我们的账户权限已经得到了提升,现在我们就可以执行管理员所能执行的所有命令了,包括安装程序,查看、更改或删除数据,或者创建拥有完全用户权限的新账户等等。
2.远程权限提升操作
本地提升权限操作完成后,下面让我们来看看远程提升权限是怎样进行的。
远程提升权限在黑客的入侵过程中是很常见的操作,因为黑客为了能完全控制远程计算机,必须拥有一个有极高权限的用户账号。
首先使用NC得到一个远程计算机的Shell,当然这个Shell的权限是有限的。现在我们就运行提升权限命令“ms05012.exe "c:windowssystem32webfldrs.msi" "net localgroup administrators yonghu /add"”。当工具提示命令被成功执行后,我们就得到了一个名称为“yonghu”的管理员账户了。
这里要提醒大家一下,无论远程系统是什么版本,你都不要执行并激活“cmd.exe”。因为如果运行了这条命令,就会在远程计算机的桌面弹出一个命令提示符窗口,这样就会引起远程用户的警觉。同时,执行的命令不要过长,一般的下载文件、添加用户这些命令都可以成功执行。
之所以我们要进行远程提升权限的操作,主要就是为了能上传一些具有远程控制功能的程序,这样我们就可以方便地对远程系统进行控制了。远程提升权限完成以后,我们就可以利用FTP命令上传我们的远程控制程序了。
为了阻止该漏洞对用户系统的危害,用户还是赶紧安装由微软推出的漏洞补丁,这样才能有效防范漏洞的危害。
防范方法:对这个漏洞进行防范,最简单也是最稳妥的方法就是尽快安装微软公司推出的安全补丁(下载地址:http://www.microsoft.com/china/technet/security/bulletin/ms05-012.mspx )。
小知识:什么是权限
在计算机的应用过程中,我们常常可以看到“权限”这个词,特别是Windows 2000/XP被越来越多的用户使用以后。到底什么是权限呢?Windows系统中的权限就是根据不同等级的用户进行权利分配和限制的方法。在Windows 2000/XP系统中,权限主要分为七类,包括:完全控制、修改、读取和运行、列出文件夹目录、读取、写入、特别的权限。其中,完全控制包括了其他六项权限,只要拥有它就等于同时拥有其他六项权限,在系统中只有管理员才拥有这样的最高权限。
推荐系统
微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载
语言:中文版系统大小:5.13GB系统类型:Win11微软Win11原版22H2下载_Win11GHOST 免 激活密钥 22H2正式版64位免费下载系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。Win11 64位 Office办公版(免费)优化 1、保留 Edge浏览器。 2、隐藏“操作中心”托盘图标。 3、保留常用组件(微软商店,计算器,图片查看器等)。 5、关闭天气资讯。
Win11 21H2 官方正式版下载_Win11 21H2最新系统免激活下载
语言:中文版系统大小:4.75GB系统类型:Win11Ghost Win11 21H2是微软在系统方面技术积累雄厚深耕多年,Ghost Win11 21H2系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。Ghost Win11 21H2是微软最新发布的KB5019961补丁升级而来的最新版的21H2系统,以Windows 11 21H2 22000 1219 专业版为基础进行优化,保持原汁原味,系统流畅稳定,保留常用组件
windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载
语言:中文版系统大小:5.31GB系统类型:Win11windows11中文版镜像 微软win11正式版简体中文GHOST ISO镜像64位系统下载,微软win11发布快大半年了,其中做了很多次补丁和修复一些BUG,比之前的版本有一些功能上的调整,目前已经升级到最新版本的镜像系统,并且优化了自动激活,永久使用。windows11中文版镜像国内镜像下载地址微软windows11正式版镜像 介绍:1、对函数算法进行了一定程度的简化和优化
微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载
语言:中文版系统大小:5.31GB系统类型:Win11微软windows11正式版GHOST ISO镜像 win11下载 国内最新版渠道下载,微软2022年正式推出了win11系统,很多人迫不及待的要体验,本站提供了最新版的微软Windows11正式版系统下载,微软windows11正式版镜像 是一款功能超级强大的装机系统,是微软方面全新推出的装机系统,这款系统可以通过pe直接的完成安装,对此系统感兴趣,想要使用的用户们就快来下载
微软windows11系统下载 微软原版 Ghost win11 X64 正式版ISO镜像文件
语言:中文版系统大小:0MB系统类型:Win11微软Ghost win11 正式版镜像文件是一款由微软方面推出的优秀全新装机系统,这款系统的新功能非常多,用户们能够在这里体验到最富有人性化的设计等,且全新的柔软界面,看起来非常的舒服~微软Ghost win11 正式版镜像文件介绍:1、与各种硬件设备兼容。 更好地完成用户安装并有效地使用。2、稳定使用蓝屏,系统不再兼容,更能享受无缝的系统服务。3、为
雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载
语言:中文版系统大小:4.75GB系统类型:雨林木风Windows11专业版 Ghost Win11官方正式版 (22H2) 系统下载在系统方面技术积累雄厚深耕多年,打造了国内重装系统行业的雨林木风品牌,其系统口碑得到许多人认可,积累了广大的用户群体,雨林木风是一款稳定流畅的系统,一直以来都以用户为中心,是由雨林木风团队推出的Windows11国内镜像版,基于国内用户的习惯,做了系统性能的优化,采用了新的系统
雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO
语言:中文版系统大小:5.91GB系统类型:Win7雨林木风win7旗舰版系统下载 win7 32位旗舰版 GHOST 免激活镜像ISO在系统方面技术积累雄厚深耕多年,加固了系统安全策略,雨林木风win7旗舰版系统在家用办公上跑分表现都是非常优秀,完美的兼容各种硬件和软件,运行环境安全可靠稳定。win7 32位旗舰装机版 v2019 05能够帮助用户们进行系统的一键安装、快速装机等,系统中的内容全面,能够为广大用户
番茄花园Ghost Win7 x64 SP1稳定装机版2022年7月(64位) 高速下载
语言:中文版系统大小:3.91GB系统类型:Win7欢迎使用 番茄花园 Ghost Win7 x64 SP1 2022.07 极速装机版 专业装机版具有更安全、更稳定、更人性化等特点。集成最常用的装机软件,集成最全面的硬件驱动,精心挑选的系统维护工具,加上独有人性化的设计。是电脑城、个人、公司快速装机之首选!拥有此系统
相关文章
- Windows10要成为“史上最安全的操作系统”,还需要你对它做了这几件事
- Experian公司的API泄露了大量美国人的信用评分数据
- 一旦所有个人隐私都泄漏公开将发生什么?
- ESET披露自从2011年开始活跃的新APT组织XDSpy
- Win8笔记本一玩网络游戏就很卡不流畅的解决方法
- 电脑机箱漏电怎么回事 机箱漏电怎么办?
- 2020-2028年,企业对DDoS防护软件的市场需求不断增长
- Win10系统网络连接缺少套接字注册表项怎么办?
- TK发现了Windows 史上最大漏洞,Intel CPU设隐秘子系统 | 宅客周刊
- 专栏
- HTML5安全风险之劫持攻击详解
- Win10打开软件提示“为了对电脑进行保护,已经阻止此应用”解决方法
- 历史数据泄露汇编集合COMB被发布在网上
- Pay2Key勒索软件入侵英特尔旗下的Habana Labs并窃取了数据
- Win10虚拟机无法连接网络怎么解决 Win10虚拟机无法连接网络解决办法
- 加密解密那些事之SSL(https)中的对称加密与非对称加密
- 诺基亚,MOTO,Palm这些没落贵族的中国梦
- Gay跪了!同性交友App出卖你的位置
热门系统
- 1华硕笔记本&台式机专用系统 GhostWin7 32位正式旗舰版2018年8月(32位)ISO镜像下载
- 2深度技术 Windows 10 x86 企业版 电脑城装机版2018年10月(32位) ISO镜像免费下载
- 3电脑公司 装机专用系统Windows10 x86喜迎国庆 企业版2020年10月(32位) ISO镜像快速下载
- 4雨林木风 Ghost Win7 SP1 装机版 2020年4月(32位) 提供下载
- 5深度技术 Windows 10 x86 企业版 六一节 电脑城装机版 版本1903 2022年6月(32位) ISO镜像免费下载
- 6深度技术 Windows 10 x64 企业版 电脑城装机版2021年1月(64位) 高速下载
- 7新萝卜家园电脑城专用系统 Windows10 x64 企业版2019年10月(64位) ISO镜像免费下载
- 8新萝卜家园 GhostWin7 SP1 最新电脑城极速装机版2018年8月(32位)ISO镜像下载
- 9电脑公司Ghost Win8.1 x32 精选纯净版2022年5月(免激活) ISO镜像高速下载
- 10新萝卜家园Ghost Win8.1 X32 最新纯净版2018年05(自动激活) ISO镜像免费下载
热门文章
- 1迅雷云播“手机看片神器”使用教程(随时随地秒速离线云播放)
- 2微信公众号怎么年审? 微信公众号年审流程及所需材料介绍
- 3笔记本怎么实现合上盖子也能使用外接显示器?
- 4联通宽带怎么免费升级100M 联通宽带免费提至100M的五种方法
- 5Win10怎么设置网络按流量计费 Win10网络设置流量收费教程
- 6i7 6700主频是多少 i7-6700参数详解
- 7BT种子搜索哪个好?全球十大最受欢迎的BT种子搜索网站排行榜
- 8小米笔记本和华为笔记本哪个好 优势区别的对比评测
- 9Steam提示“需要在线进行更新,请确认您的网络连接正常”怎么办?
- 10苹果AirPods更换电池多少钱?苹果无线耳机airpods电池更换价格详情
常用系统
- 1华硕笔记本&台式机专用系统 GHOSTXPSP3 2018年4月 ISO镜像免费下载
- 2新萝卜家园电脑城专用系统 Windows10 x64 企业版 版本1903 2022年4月(64位) ISO镜像免费下载
- 3新萝卜家园Ghost Win8.1 X64位 纯净版2019年1月(自动激活) ISO镜像免费下载
- 4电脑公司 GhostXpSp3 电脑城装机版 2021年3月 ISO镜像高速下载
- 5新萝卜家园 Ghost Win7 x64 SP1 极速版2021年10月(64位) 高速下载
- 6雨林木风系统 Ghost XP SP3 装机版 YN2019.05 ISO镜像高速下载
- 7电脑公司Ghost Win8.1 x32 精选纯净版2020年3月(免激活) ISO镜像高速下载
- 8雨林木风Ghost Win8.1 X64 安全纯净版2018年6月(免激活) ISO镜像免费下载
- 9笔记本&台式机专用系统 Windows10 元旦特别 企业版 版本1903 2022年1月(32位) ISO镜像快速下载
- 10笔记本&台式机专用系统 GhostWin7 32位六一节 旗舰版2021年6月(32位) ISO镜像免费下载