| VB 源码 | VC 源码 | ASP源码 | JSP源码 | PHP源码 | CGI源码 | FLASH源码 | 素材模板 | C 源程序 | 站长工具 | 站长教程 |

系统安全

木马病毒
黑客技术
系统安全
防火墙
安全防范

本类阅读TOP10

·Windows 2000 密码破解不完全指南
·修改系统DLL文件实现禁用来防止木马病毒!
·浅谈Win2000密码的必然破解
·NTFS文件加密初探
·目前实用的几种入侵方法 以及工具防范
·防范非法用户入侵Win 2000/XP系统七招
·守护进程的概念和建立方法
·Windows 2000密码破解不完全指南
·虚拟服务器实现方法
·虚拟文件系统 (VFS) 简介

站内搜索

Windows新漏洞将任意用户提升到SYSTEM级别的权限的方法

Windows新漏洞将任意用户提升到SYSTEM级别的权限的方法

Windows又出了新漏洞,可以将任意用户提升到SYSTEM级别的权限。漏洞
出在smss.exe中的DEBUG子系统,所有普通用户都可以通过该漏洞获得对
系统中任意进程或线程句柄的控制,从而可以以SYSTEM或管理员权限执行
任意命令。
EliCZ同时发布了一个程序DebPloit,可以利用这个程序让任何人获得任
何进程或者线程的句柄,从而可以让任何用户都能获得系统的最高权限,
即使是一个GUEST或者其他的任何普通用户。
解决办法:
 目前为止,微软公司已经接到了相关的通知,但还没有就这个漏洞发布
任何补丁。
提供了下面的方法来修补该漏洞,注意漏洞发布者提供的办法是修改文件
smss.exe,请确认有修改必要,否则尽量等待微软推出相应的补丁程序:
1) 编辑%systemroot%\system32\smss.exe文件
2) 找到字符串"\DbgSsApiPort"的偏移量.
3) 在代码中找到相关注释
4) 在注释下面,而在调用NtCreatePort之前,是
OBJECT_ATTRIBUTES结构内容.
5) 将OBJECT_ATTRIBUTES结构的安全描述符置为空(by using the
register that contains 0)
6) 然后正确置对PE的校验和
7) 然后重新启动。

测试软件:http://202.103.196.104/any/Fluxay/DebPloit.zip

方法:

一.本地主机

下载软件DebPloit.exe,以普通的用户test登陆,然后运行DebPloit.exe
Erunasx "net localgroup administrators test /add"

二.远程的主机
1.如果想在远程的主机上通过普通的用户(test)拿到system权限的,可以结合一些漏洞比如:一些iis漏洞

 我们以unicode漏洞为例。

首先在本地构造一个构造一个bat文件名字为:boy.bat

net user test doudou /add-----------加个用户密码为:doudou
net localgroup administrators test /add ------ 添加到本地管理员组
net user boy doudou /add --------------再加一个用户密码为:doudou
net localgroup administrators boy /add --------同样添加到本地管理员组
我们做好这些之后,利用unicode漏洞tftp上去erunasx.exe erunasx.dll 和上面描述的bat文件。

至于你能否上传成功,那要看你自己了。

上传成功之后然后想办法通过iis在web

浏览器运行命令erunasx.exe t.bat 然后就添加了我们在bat文件中制定的

test用户。经过流光的种植者测试上传了一个shell.exe。

现在unicode漏洞也好用了。以前经常遇到的情况就是即使上传了文件因为

权限太低不能运行。这样的话,我们的test用户已经成功的成为administrators成员了。

  注意:通过IIS执行的时候,有这样一个问题:只能够执行一次。第二次执行需要重启系统

只能利用一次erunasx.exe 其实我们完全可以上传运行ncx.exe或者winshell.exe

然后得到的shell就是system权限了,telnet上去之后就可以完全的控制了。

2.普通可以远程得到telnet,运行NTLM,改为明文方式认证。普通用户就可以telnet登录了。

然后以test普通用户运行Erunasx "net localgroup administrators test /add" ,程序会没有反应

但是,当你再次telnet进去的时候,net localgroup administrators发现test已经是在administrators

至于你怎么把文件弄到远程主机上,呵呵自己想办法吧。。英文版的2000 Server, 中文版2000 Server
均测试成功。

后话:


  这个漏洞的工具出来了,那么同样也可以完全的利用这个漏洞写病毒。

以前的红色代码和蓝色代码恶作剧就是扫描+寄生+开共享(再扫描)。

现在出了DebPloit可能出现的病毒模式是:

扫描+寄生+随机扫描可寄生机器然后format或者添加一些后门程序。

就是说理论上可以创造出来一种完全摧毁win2000做web服务器的病毒。


 


相关文章
  • 经典:建立隐藏的超级用户
  • 如何监视未经授权的用户访问
  • 微软:并非所有盗版XP用户均可更新SP2
  • 手机黑客 部分蓝牙用户存储信息易被盗
  • 相关软件

  • 当用户单击一个按钮时弹出一个菜单  
  • 根据用户提供的URL下载文件的下载源程序  
  • OutLook风格的用户界面  
  • Visual Studio风格的用户界面  
  • Visual Studio风格的用户界面  
  • 乘风多用户计数器 3.4
  • 用户窗口界面开发工具  
  • ULTRAWIN 2。1版,用户界面开  
  • SHELL用户集成开发界面C 语言开发  
  • PANELS开发基于DOS环境下用户界面  

  • 下载首页关于我们广告服务联系方式常见问题隐私声明法律条款本站声明下载帮助发布软件站点地图谷歌卫星地图