विंडोज विशेषाधिकार वृद्धि मूल बातें

मैंने अपने लिए और उन लोगों के लिए फैसला किया जो इसे उपयोगी पाते हैं, जो मैं जानता हूं कि सब कुछ इकट्ठा करना है, लेकिन मुझे इस लेख में विषय पर याद नहीं है। शेयर टिप्स। इस लेख का मुख्य स्रोत यह है ।

मैंने स्वतंत्र रूप से अनुवाद किया और अपने आप से थोड़ा जोड़ा, जो मैंने इकट्ठा किया और अन्य स्रोतों से सीखा।

सामान्य तौर पर, यहां हमारे विशेषाधिकार वृद्धि लक्ष्य को प्राप्त करने में हमारी सहायता करने के तरीके हैं।

इस लघु लेख के लिए प्रारंभिक बिंदु एक अनपेक्षित खोल (खाता) है। शायद हमने एक शोषण का इस्तेमाल किया या एक हमले को अंजाम दिया और यह खोल मिला।

मूल रूप से, प्रारंभिक समय में, हम मशीन को नहीं समझते हैं: यह क्या करता है, यह किससे जुड़ा है, हमारे पास किस स्तर के विशेषाधिकार हैं, या यहां तक ​​कि यह किस ऑपरेटिंग सिस्टम है।

सबसे पहले, हमें यह समझने की जरूरत है कि हमारे पास क्या है और हमारे पास क्या है:

systeminfo | findstr /B /C:" " /C:" " 

यह कमांड आपको यह निर्धारित करने की अनुमति देता है, जैसा कि आप इसे देख सकते हैं, ओएस का नाम और संस्करण। आप इसे मापदंडों के बिना निष्पादित कर सकते हैं, फिर कमांड का आउटपुट अधिक पूर्ण होगा, लेकिन यह हमारे लिए पर्याप्त है।

इसके बाद, मशीन और उपयोगकर्ता नाम का पता लगाना महत्वपूर्ण है जिसके तहत हम जुड़े हुए हैं।

• होस्टनाम उपयोगकर्ता नाम है।
• इको% उपयोगकर्ता नाम% - उपयोगकर्ता नाम।

अगला, आइए देखें कि उपयोगकर्ता अभी भी इस होस्ट पर हैं और अपने उपयोगकर्ता के बारे में अधिक विस्तृत जानकारी प्राप्त करते हैं।

• शुद्ध उपयोगकर्ता - अन्य उपयोगकर्ता
• net user user1 - उपयोगकर्ता पर विस्तृत जानकारी, जहां user1 आपके उपयोगकर्ता का नाम है।

खाते के बारे में जानकारी प्राप्त करने के बाद, हम इस होस्ट के नेटवर्क इंटरैक्शन के बारे में जानकारी देखेंगे।

सबसे पहले, उपलब्ध इंटरफेस और रूटिंग टेबल पर एक नज़र डालें।

• ipconfig / all - उपलब्ध इंटरफेस के बारे में जानकारी।
• रूट प्रिंट - राउटिंग टेबल
• arp -A - सारणी प्रविष्टियों की तालिका

अगला, हम सक्रिय नेटवर्क कनेक्शन और फ़ायरवॉल नियम देखेंगे।

• netstat -ano - सक्रिय नेटवर्क कनेक्शन।

-a - इस पैरामीटर के साथ लॉन्च करना सभी सक्रिय टीसीपी कनेक्शन, साथ ही सिस्टम द्वारा सुनी गई टीसीपी और यूडीपी बंदरगाहों को प्रदर्शित करता है;
-n - पैरामीटर आपको पते और पोर्ट नंबर के साथ सक्रिय टीसीपी कनेक्शन दिखाने की अनुमति देता है;
-o - पिछली कुंजी के समान, सक्रिय टीसीपी कनेक्शन प्रदर्शित करता है, लेकिन आंकड़ों में प्रक्रिया कोड जोड़े जाते हैं, यह पहले से ही निर्धारित करना संभव है कि कौन सा एप्लिकेशन कनेक्शन का उपयोग करता है।

• netsh फ़ायरवॉल शो स्टेट - फ़ायरवॉल स्थिति
• netsh फ़ायरवॉल शो विन्यास - फ़ायरवॉल कॉन्फ़िगरेशन

अंत में, हम संक्षेप में जाँचते हैं कि एक समझौता किए गए होस्ट पर क्या काम होता है: शेड्यूल किए गए कार्य, रनिंग प्रोसेस, रनिंग सर्विसेज और इंस्टॉल किए गए ड्राइवर।

 schtasks /query /fo LIST /v 

जहाँ
/ क्वेरी - सभी निर्धारित कार्यों के बारे में डेटा प्रदर्शित करता है,
/ के लिए सूची - उत्पादन सूची।
/ v - नौकरी विवरण प्रिंट करें।

निम्न आदेश चलने वाली सेवाओं के साथ चलने वाली प्रक्रियाओं को संबद्ध करता है।

 tasklist /SVC 

जहां,
/ एसवीसी - प्रत्येक प्रक्रिया के लिए मैपिंग सेवाएं।

Windows सेवाओं को चलाने की एक सूची भी देखें।

 net start 

एक समझौता प्रणाली के ड्राइवरों के बारे में जानकारी देखना भी उपयोगी है।

 DRIVERQUERY 

अगला, मैं शायद सबसे उपयोगी विंडोज कमांड के बारे में उल्लेख करना चाहता हूं - विकी। WMIC (विंडोज मैनेजमेंट इंस्ट्रूमेंटेशन कमांड) कमांड का उपयोग हार्डवेयर और सिस्टम के बारे में जानकारी प्राप्त करने, प्रक्रियाओं और उनके घटकों को प्रबंधित करने और विंडोज मैनेजमेंट इंस्ट्रूमेंटेशन (विंडोज मैनेजमेंट इंस्ट्रूमेंटेशन या WMI) की क्षमताओं का उपयोग करके सेटिंग्स को बदलने के लिए किया जाता है। अच्छा वर्णन ।

दुर्भाग्य से, कुछ विंडोज कॉन्फ़िगरेशन डिफ़ॉल्ट रूप से WMIC तक पहुंच की अनुमति नहीं देते हैं यदि उपयोगकर्ता व्यवस्थापक समूह का सदस्य नहीं है (जो वास्तव में अच्छा विचार है)। XP के किसी भी संस्करण ने अनपेक्षित खाते से WMIC तक पहुंच की अनुमति नहीं दी।

इसके विपरीत, विंडोज 7 प्रोफेशनल और विंडोज 8 एंटरप्राइज कम उपयोगकर्ताओं वाले उपयोगकर्ताओं को डिफ़ॉल्ट रूप से WMIC का उपयोग करने में सक्षम बनाता है।

हमेशा की तरह - प्रोग्राम पैरामीटर:

 wmic /? 

विकी के माध्यम से जानकारी एकत्र करने के लिए एक अच्छी स्क्रिप्ट।

आगे बढ़ने से पहले, एकत्रित जानकारी के माध्यम से इसे चलाने लायक है। यह सिस्टम में स्थापित पैच पर भी ध्यान देने योग्य है, क्योंकि सिस्टम में छेद के बारे में कोई भी जानकारी हमारे विशेषाधिकारों को बढ़ाने के लिए हमें अतिरिक्त समर्थन देगी। HotFix विशेषाधिकार वृद्धि कमजोरियों के लिए देख सकता है।

अगला, हम एक अप्राप्य स्थापना पर विचार करेंगे। यदि मशीनों के एक बड़े बेड़े को स्थापित और कॉन्फ़िगर करने की आवश्यकता है, तो एक नियम के रूप में, तकनीकी कर्मचारी मशीन से मशीन से प्रत्येक व्यक्तिगत एक को कॉन्फ़िगर करने के लिए स्थानांतरित नहीं करेंगे। अप्राप्य स्थापना के लिए कई समाधान हैं। यह हमारे लिए इतना महत्वपूर्ण नहीं है कि ये तरीके क्या हैं और कैसे काम करते हैं, लेकिन यह क्या मायने रखता है कि वे उन कॉन्फ़िगरेशन फ़ाइलों को छोड़ देते हैं जो स्थापना प्रक्रिया के लिए उपयोग की जाती हैं जिनमें बहुत सारी गोपनीय जानकारी होती है, जैसे कि ऑपरेटिंग सिस्टम उत्पाद कुंजी और व्यवस्थापक पासवर्ड। हमारे लिए सबसे अधिक रुचि प्रशासक पासवर्ड से है, जिसका उपयोग हम अपने विशेषाधिकारों को बढ़ाने के लिए कर सकते हैं।

एक नियम के रूप में, ये निम्नलिखित निर्देशिका हैं:

• c: \ sysprep.inf
• c: \ sysprep \ sysprep.xml
• % WINDIR% \ Panther \ Unattend \ Unattended.xml
• % WINDIR% \ Panther \ Unattended.xml

लेकिन यह पूरी प्रणाली की जांच के लायक है।

इन फ़ाइलों में स्पष्ट पाठ या BASE64 एन्कोडेड पासवर्ड हैं।
उदाहरण:

Sysprep.inf - स्पष्ट पाठ में पासवर्ड।

"

Sysprep.xml - base64 एन्कोडेड पासवर्ड।

"

Unattended.xml - base64 एन्कोडेड पासवर्ड।



इसके अलावा, डोमेन से जुड़े होस्ट के लिए, आप Group.xml फ़ाइल की खोज कर सकते हैं, जिसमें AES256 एन्क्रिप्टेड पासवर्ड है, लेकिन जिसे डिक्रिप्ट किया जा सकता है, क्योंकि कुंजी msdn (https://msdn.microsoft.com/en-us/library/cc422924.aspx) और अन्य स्रोतों पर पोस्ट की गई है। लेकिन यह मामला है अगर मेजबान पर स्थानीय उपयोगकर्ताओं को बनाने की नीति या, उदाहरण के लिए, स्थानीय प्रशासक के लिए पासवर्ड सेट करने के लिए उपयोग किया जाता है।

उदाहरण के लिए, मेरे पास यहां है:



इसे खोले जाने के बाद, हम "क्रासवर्ड" पैरामीटर की तलाश कर रहे हैं।



अगला, आपको इस अनुक्रम को डिक्रिप्ट करना होगा। हम, उदाहरण के लिए, CrypTool का उपयोग करते हैं। सबसे पहले, बेस 64 को डीकोड करें।
Base64 विशेषताएँ यह हैं कि इसकी लंबाई 4. की एक से अधिक होनी चाहिए। इसलिए, हम 4 के ब्लॉक पर विचार करते हैं, और यदि अंतिम ब्लॉक में पर्याप्त वर्ण नहीं हैं, तो हम लापता वर्णों को "=" के साथ जोड़ते हैं।
मुझे 2 "=" मिले।



अगला हम डिक्रिप्ट करते हैं। उपरोक्त कुंजी का उपयोग करना।



हम वर्णों को अलग करने वाले अतिरिक्त बिंदु हटाते हैं और पासवर्ड प्राप्त करते हैं।

Group.xml के अलावा, यहां कुछ अन्य नीतिगत प्राथमिकता वाली फाइलें हैं जिनमें cPassword विशेषताओं का एक अतिरिक्त सेट हो सकता है:

• सेवाएँ \ Services.xml
• शेड्यूल किए गए कार्य \ ScheduledTasks.xml
• प्रिंटर
• ड्राइव \ ड्राइव। Xml
• डेटा स्रोत \ DataSources.xml

हालांकि, हम सभी स्वचालित समाधानों से प्यार करते हैं, इसलिए हम जितनी जल्दी हो सके फिनिश लाइन पर पहुंच सकते हैं। यहां दो मुख्य विकल्प हैं, जो हमारे पास शेल / एक्सेस के प्रकार पर निर्भर करता है। एक मेटस्प्लोइट मॉड्यूल है जिसे एक स्थापित सत्र (https://www.rapid7.com/db/modules/post/windows/gather/credentials/gpp) के माध्यम से निष्पादित किया जा सकता है या आप Get-GPPassword का उपयोग कर सकते हैं, जो PowerSploit का हिस्सा है।

ठीक है, अगले हम अजीब रजिस्ट्री पैरामीटर "AlwaysInstallElevated" के लिए खोज करेंगे। यह विकल्प अप्रभावी उपयोगकर्ताओं को NT AUTHORITY \ SYSTEM से .msi फाइलें स्थापित करने की अनुमति देता है।

इसका उपयोग करने में सक्षम होने के लिए, हमें यह सत्यापित करना होगा कि दोनों रजिस्ट्री कुंजी स्थापित हैं, और यदि ऐसा है, तो हम एक सिस्टम शेल प्राप्त कर सकते हैं। की जाँच करें:

 reg query HKLM\SOFTWARE\Policies\Microsoft\Windows\Installer\AlwaysInstallElevated 

 reg query HKCU\SOFTWARE\Policies\Microsoft\Windows\Installer\AlwaysInstallElevated 

Metasploit में एक विशेष मॉड्यूल शोषण / विंडोज़ / लोकल / हमेशा_स्थापना / कोडित शामिल है, जो इसमें निर्मित एक विशेष निष्पादन योग्य फ़ाइल के साथ एक MSI फ़ाइल बनाता है, जिसे सिस्टम विशेषाधिकारों के साथ इंस्टॉलर द्वारा निकाला और निष्पादित किया जाता है। इसके निष्पादन के बाद, एमएसआई फ़ाइल सिस्टम में कार्यों के पंजीकरण को रोकने के लिए स्थापना को रोक देती है। इसके अलावा, यदि आप / चुप स्विच के साथ इंस्टॉलेशन शुरू करते हैं, तो आपको एक त्रुटि भी नहीं मिलेगी।

खैर, सिस्टम पर कुछ उपयोगी खोज आदेश:

नीचे दिया गया कमांड विशिष्ट कीवर्ड वाले फ़ाइल नामों के लिए फ़ाइल सिस्टम को खोजेगा। आप किसी भी संख्या में कीवर्ड निर्दिष्ट कर सकते हैं।

 dir /s *pass* == *cred* == *vnc* == *.config* 

कीवर्ड द्वारा विशिष्ट फ़ाइल प्रकारों के लिए खोज करना, यह कमांड बहुत अधिक आउटपुट उत्पन्न कर सकता है।

 findstr /si password *.xml *.ini *.txt 

इसी तरह, नीचे दिए गए दो आदेशों का उपयोग कीवर्ड के लिए रजिस्ट्री को पकड़ने के लिए किया जा सकता है, इस स्थिति में, "पासवर्ड"।

 reg query HKLM /f password /t REG_SZ /s 

 reg query HKCU /f password /t REG_SZ /s 

फिलहाल, हमारे पास सिस्टम को लाने के लिए पहले से ही पर्याप्त है। लेकिन वांछित परिणाम प्राप्त करने के लिए कुछ और लक्षित हमले हैं: हम फ़ाइलों और फ़ोल्डरों के लिए विंडोज सेवाओं और अनुमतियों को देखेंगे। यहां हमारा लक्ष्य सत्र विशेषाधिकारों को बढ़ाने के लिए कमजोर अनुमतियों का उपयोग करना है।

हम बहुत सारे एक्सेस अधिकारों की जांच करेंगे, एक्सेसचेक। Exe, जो Microsoft Sysinternals Suite का एक उपकरण है, इससे हमें मदद मिलेगी। Microsoft Sysinternals में कई बेहतरीन उपकरण हैं। पैकेज को Microsoft तकनीकी वेबसाइट (https://docs.microsoft.com/ru-ru/sysinternals/downloads/sysinternals-suite) से डाउनलोड किया जा सकता है।

हम एक्सेसचेक का उपयोग करके प्रत्येक सेवा के लिए आवश्यक विशेषाधिकार स्तर की जांच कर सकते हैं।

हम उन अनुमतियों को देख सकते हैं जो प्रत्येक उपयोगकर्ता स्तर के पास हैं।



एक्सेसचेक स्वचालित रूप से जांच कर सकता है कि क्या हमारे पास किसी विशिष्ट उपयोगकर्ता स्तर के साथ विंडोज सेवा तक पहुंच है या नहीं। एक नियम के रूप में, कम विशेषाधिकार वाले उपयोगकर्ता के रूप में, हम "उपयोगकर्ता" की जांच करना चाहते हैं। सुनिश्चित करें कि आप किस उपयोगकर्ता समूह से संबंधित हैं।

-c नाम एक विंडोज सेवा है, उदाहरण के लिए ssdpsrv (सभी सेवाओं को प्रदर्शित करने के लिए "*" निर्दिष्ट करें)
-d केवल प्रक्रिया निर्देशिका
-ई केवल स्पष्ट रूप से निर्दिष्ट अखंडता स्तर प्रदर्शित करें (केवल Windows Vista)
-k नाम एक रजिस्ट्री कुंजी है, उदाहरण के लिए, hklm \ सॉफ्टवेयर
-n केवल उन ऑब्जेक्ट्स को प्रदर्शित करें जिनमें एक्सेस नियम नहीं हैं
-p नाम या प्रक्रिया पहचानकर्ता (PID) नाम के रूप में निर्दिष्ट किया गया है, उदाहरण के लिए cmd.exe (सभी प्रक्रियाओं को प्रदर्शित करने के लिए नाम के रूप में "*" निर्दिष्ट करें)
-q Omit हैडर
-r केवल उन वस्तुओं को प्रिंट करें जिनकी पहुंच पढ़ी गई है
-एस पुनरावर्ती प्रसंस्करण
-विस्तृत जानकारी प्रिंट करें
-W केवल उन वस्तुओं को सूचीबद्ध करें जिनके पास पहुंच है



एक और दिलचस्प आदेश भी है:

 autorunsc.exe -a | findstr /n /R "File\ not\ found" 

आपको एक फ़ाइल के बारे में एक रजिस्ट्री प्रविष्टि खोजने की अनुमति देता है जो स्वचालित रूप से लॉन्च की गई थी, लेकिन सिस्टम से पहले से ही गायब है। उदाहरण के लिए, रिकॉर्ड गलत हो सकता है, तो सेवा को गलत तरीके से हटा दिया गया था। प्रत्येक प्रारंभ में, सिस्टम इस फ़ाइल को चलाने का असफल प्रयास करता है। अपने अधिकार का विस्तार करने के लिए आप इस स्थिति का भी लाभ उठा सकते हैं। बस इस फ़ाइल को हमारे लिए स्थानापन्न करें।

अगला, हम दो कमजोरियों पर विचार करते हैं:

पहला: ग्रेवहाथहैकर से परवेज द्वारा लिखे गए पोस्ट के परिणामों को दोहराएं; "कमजोर फ़ोल्डर अनुमतियों का दोहन करके विशेषाधिकारों का विस्तार" (http://www.greyhathacker.net/?p=738)।

यह उदाहरण dll के अपहरण का एक विशेष मामला है। कार्यक्रम आमतौर पर अपने दम पर काम नहीं कर सकते हैं, उनके पास कई संसाधन हैं जो उन्हें कनेक्ट करने की आवश्यकता है (मुख्य रूप से डीएल, बल्कि अपनी फाइलें भी)। यदि कोई प्रोग्राम या सेवा किसी निर्देशिका से एक फ़ाइल डाउनलोड करती है, जिस पर हमारे पास पहुंच है, तो हम इसे विशेषाधिकार के साथ एक शेल लॉन्च करने के लिए दुरुपयोग कर सकते हैं जिसके तहत कार्यक्रम चलता है।

आमतौर पर, एक विंडोज़ एप्लिकेशन डीएलएफ को खोजने के लिए पूर्वनिर्धारित खोज पथ का उपयोग करेगा, और यह एक विशिष्ट क्रम में इन रास्तों की जांच करेगा। Dll अपहृत आमतौर पर दुर्भावनापूर्ण dll को इनमें से किसी एक पथ पर रखकर होता है। यह समस्या आवश्यक dll के लिए पूर्ण निरपेक्ष पथ को इंगित करके तय की जा सकती है।

Dll खोज क्रम:

1. वह निर्देशिका जिसमें से एप्लिकेशन चल रहा है
2. 32-बिट सिस्टम निर्देशिका (C: \ Windows \ System32)
3. 16-बिट सिस्टम निर्देशिका (C: \ Windows \ System)
4. विंडोज निर्देशिका (C: \ Windows)
5. वर्तमान कार्य निर्देशिका (CWD)
6. PATH पर्यावरण चर (सिस्टम तब उपयोगकर्ता) में निर्देशिकाएँ

कभी-कभी एप्लिकेशन dll फ़ाइलों को डाउनलोड करने की कोशिश करते हैं जो मशीन पर गायब हैं। यह कई कारणों से हो सकता है, उदाहरण के लिए, यदि dll लाइब्रेरी केवल कुछ प्लग-इन या घटकों के लिए आवश्यक है जो स्थापित नहीं हैं। इस मामले में, परवेज़ ने पाया कि कुछ विंडोज़ सेवाएं डीएल लाइब्रेरीज़ को लोड करने की कोशिश कर रही हैं जो डिफ़ॉल्ट सेटिंग्स में मौजूद नहीं हैं।

चूंकि dll मौजूद नहीं है, इसलिए हम सभी खोज रास्तों से गुजर रहे हैं। निम्न विशेषाधिकार स्तर वाले उपयोगकर्ता के रूप में, हमारे पास 1-4, 5. आइटमों में एक दुर्भावनापूर्ण dll लगाने की बहुत कम संभावना है, लेकिन अगर हमारे पास किसी भी निर्देशिका तक पहुंच है, तो हमारे जीतने की संभावना बहुत अच्छी है।

आइए देखें कि यह व्यवहार में कैसे काम करता है, हमारे उदाहरण के लिए हम IKEEXT (IPSec IKE और AuthIP कुंजी मॉड्यूल) सेवा का उपयोग करेंगे जो wlbsctrl.dll डाउनलोड करने का प्रयास करती है।

"C: \" में कोई भी निर्देशिका प्रमाणित उपयोगकर्ताओं के लिए लिखित पहुंच प्रदान करेगी, इससे हमें एक मौका मिलता है।

 C:\Users\user1\Desktop> accesschk.exe -dqv "C:\Python27" 

 C:\Python27 Medium Mandatory Level (Default) [No-Write-Up] RW BUILTIN\Administrators FILE_ALL_ACCESS RW NT AUTHORITY\SYSTEM FILE_ALL_ACCESS R BUILTIN\Users FILE_LIST_DIRECTORY FILE_READ_ATTRIBUTES FILE_READ_EA FILE_TRAVERSE SYNCHRONIZE READ_CONTROL RW NT AUTHORITY\Authenticated Users FILE_ADD_FILE FILE_ADD_SUBDIRECTORY FILE_LIST_DIRECTORY FILE_READ_ATTRIBUTES FILE_READ_EA FILE_TRAVERSE FILE_WRITE_ATTRIBUTES FILE_WRITE_EA DELETE SYNCHRONIZE READ_CONTROL 

 C:\Users\user1\Desktop> icacls "C:\Python27" 

 C:\Python27 BUILTIN\Administrators:(ID)F BUILTIN\Administrators:(OI)(CI)(IO)(ID)F NT AUTHORITY\SYSTEM:(ID)F NT AUTHORITY\SYSTEM:(OI)(CI)(IO)(ID)F BUILTIN\Users:(OI)(CI)(ID)R NT AUTHORITY\Authenticated Users:(ID)C NT AUTHORITY\Authenticated Users:(OI)(CI)(IO)(ID)C 

एफ - पूर्ण पहुंच।
(OI) - वस्तुओं द्वारा विरासत।
(CI) - कंटेनरों द्वारा विरासत।
(IO) - केवल वंशानुक्रम।
(एनपी) - वंशानुक्रम के वितरण पर प्रतिबंध।
(I) - मूल कंटेनर से अनुमति प्राप्त करना।

कार्रवाई से आगे बढ़ने से पहले, आपको IKEEXT सेवा की स्थिति की जांच करनी चाहिए। इस मामले में, हम देख सकते हैं कि यह "AUTO_START" पर सेट है!

 sc qc IKEEXT 

 [SC] QueryServiceConfig SUCCESS SERVICE_NAME: IKEEXT TYPE : 20 WIN32_SHARE_PROCESS START_TYPE : 2 AUTO_START ERROR_CONTROL : 1 NORMAL BINARY_PATH_NAME : C:\Windows\system32\svchost.exe -k netsvcs LOAD_ORDER_GROUP : TAG : 0 DISPLAY_NAME : IKE and AuthIP IPsec Keying Modules DEPENDENCIES : BFE SERVICE_START_NAME : LocalSystem 

अब हम जानते हैं कि हमारे पास आवश्यक शर्तें हैं, और हम एक दुर्भावनापूर्ण dll बना सकते हैं और खोल को रोक सकते हैं!

हम उदाहरण के लिए, Metasploit -> msfvenom का उपयोग करते हैं।



हमारे टारगेट कंप्यूटर में bad.dll को स्थानांतरित करने के बाद, हमें केवल इतना करना होगा कि इसे wlbsctrl.dll में बदल दिया जाए और इसे "C: \ Python27" पर ले जाया जाए। एक बार यह हो जाने के बाद, हमें मशीन को फिर से शुरू करने के लिए धैर्यपूर्वक प्रतीक्षा करने की आवश्यकता है (या हम रिबूट को बाध्य करने की कोशिश कर सकते हैं), और हमें सिस्टम शेल मिलेगा।

 copy evil.dll C:\Python27\wlbsctrl.dll 

उसके बाद, यह केवल सिस्टम को रिबूट करने के लिए इंतजार करने के लिए रहता है।

हमारे अंतिम उदाहरण के लिए, हम नियोजित कार्यों पर विचार करेंगे। मैं सिद्धांत का वर्णन करूंगा, क्योंकि सभी के अलग-अलग मामले हो सकते हैं।

हम सिस्टम से कार्य अनुसूचक द्वारा शुरू की गई प्रक्रिया, सेवा, आवेदन पाते हैं।
हम उस फ़ोल्डर के एक्सेस अधिकारों की जांच करते हैं जहां हमारा लक्ष्य स्थित है।

 accesschk.exe -dqv "__" 

यह स्पष्ट है कि यह एक गंभीर कॉन्फ़िगरेशन समस्या है, लेकिन इससे भी बदतर तथ्य यह है कि किसी भी प्रमाणित उपयोगकर्ता (प्रामाणिक उपयोगकर्ता) ने इस फ़ोल्डर तक पहुंच लिखी है। इस उदाहरण में, हम बस मेटाबेसलॉइट द्वारा उत्पन्न फ़ाइल के साथ द्विआधारी निष्पादन को अधिलेखित कर सकते हैं।

वैकल्पिक रूप से एन्कोड किया जा सकता है।



अब वह सब कुछ दुर्भावनापूर्ण निष्पादन योग्य फ़ाइल को डाउनलोड करने और निष्पादन योग्य फ़ाइल फ़ोल्डर में इसे अधिलेखित करने के लिए है। एक बार यह पूरा हो जाने के बाद, हम सुरक्षित रूप से बिस्तर पर जा सकते हैं और सुबह जल्दी उठ सकते हैं।

इन दो उदाहरणों से हमें उन कमजोरियों का अंदाजा होना चाहिए जो फाइलों और फ़ोल्डरों के लिए अनुमतियों पर विचार करते समय देखी जानी चाहिए। विंडोज़ सेवाओं, अनुसूचित कार्यों और ऑटोरन कार्यों के लिए सभी द्विपथ पथ सीखने में समय लगेगा।

अंत में, accesschk.exe का उपयोग करने के लिए कुछ सुझाव।

डिस्क पर फ़ोल्डर्स के लिए सभी कमजोर अनुमतियाँ खोजें।

 accesschk.exe -uwdqs Users c:\ accesschk.exe -uwdqs "Authenticated Users" c:\ 

डिस्क पर फ़ाइलों के लिए सभी कमजोर अनुमतियां प्राप्त करें।

 accesschk.exe -uwqs Users c:\*.* accesschk.exe -uwqs "Authenticated Users" c:\*.* 

सब कुछ पसंद है।