tafloh/cve-2019-1388-privilege-escalation--2021-CVE-2019-1388 Analyse de laboratoire : élévation de privilèges locale documentée via les boîtes de dialogue de certificat UAC de Windows sur Windows 7.
Analyse en laboratoire de CVE-2019-1388 : élévation de privilèges locale documentée via les boîtes de dialogue de certificat UAC de Windows sur Windows 7.
Un laboratoire de cybersécurité pédagogique et une analyse technique documentant CVE-2019-1388 — une vulnérabilité d'élévation de privilèges locale dans la boîte de dialogue de certificat de Windows permettant à un utilisateur peu privilégié d'obtenir un accès NT AUTHORITY\SYSTEM.
Guest et Admin)hhupd.exe), Internet Explorer, Explorateur Windows, cmd.exePour exploiter la vulnérabilité, nous devons d'abord nous connecter en tant qu'utilisateur invité (qui dispose du moins de privilèges). Une fois connecté, ouvrez l'invite de commandes et saisissez whoami pour vérifier que nous sommes connecté en tant qu'utilisateur invité
Vérification des privilèges
Après confirmation, ouvrez Internet Explorer et naviguez pour télécharger l'exécutable (hhupd.exe) depuis le site web de l'attaquant ·Une fois téléchargé, faites un clic droit sur l'exécutable et, dans les propriétés, supprimez la marque web. Ainsi, le programme peut s'exécuter sur tout le système local. Une fois cela fait, faites à nouveau un clic droit et sélectionnez Exécuter en tant qu'administrateur. Cela provoque l'affichage de l'invite UAC (User Account Control) à l'écran.
Comme nous ne connaissons pas le mot de passe administrateur, cliquez sur afficher les détails puis sur le lien Afficher des informations sur le certificat de cet éditeur. Immédiatement, le site web de l'émetteur du certificat s'affiche (Émis par : VeriSign Commercial Software Publishers CA). Cliquez sur ce lien hypertexte pour accéder au site web de l'émetteur du certificat, ce qui lancera un processus de navigateur qui s'exécutera en tant que système.
Fermez l'invite UAC et revenez au bureau principal. Le nouveau navigateur nous est maintenant visible. Bien que le lien vers la page n'existe plus, nous pouvons toujours cliquer sur la page puis sur Enregistrer sous. À ce stade, une erreur involontaire se produit. Le message d'erreur est causé par le fait que le navigateur s'exécute actuellement en tant que système.
Après avoir fermé l'erreur, nous devons sélectionner le dossier Windows System 32. Une fois à l'intérieur, nous devons choisir command dot exe puis l'ouvrir.
Nous avons maintenant une invite de commandes en cours d'exécution ; tapez whoami et appuyez sur Entrée pour vérifier le compte NT authority system (nt authority/system).
En fin de compte, nous avons élevé les privilèges d'un niveau faible vers l'un des plus puissants (NT Authority). Par exemple, voyons comment l'attaquant utilisera cette vulnérabilité pour accéder aux fichiers du compte administrateur. Nous devons accéder au dossier Users du lecteur C en utilisant cd C:\Users. Une fois dans le dossier Users, nous pouvons accéder au compte administrateur avec cd Admin.
Après être entré dans le compte administrateur, nous pouvons consulter les fichiers du bureau de l'administrateur avec cd Desktop et dir (pour afficher les fichiers). Comme nous pouvons le voir, il y a une image appelée image.jpg sur le bureau de l'Admin. Nous allons copier ce fichier image depuis le bureau de l'administrateur vers le bureau du compte Invité. La commande copy image.jpg C:\Users\Guest\Desktop est utilisée pour copier et coller l'image de l'Admin vers le compte Invité.
Pour cette vulnérabilité, Microsoft a publié le chemin complet en novembre 2019. Étant donné que de nombreuses versions de Windows présentent cette vulnérabilité, il est crucial de maintenir le système d'exploitation à jour avec tous les correctifs les plus récents (veiller à ce que les privilèges utilisateur soient correctement appliqués dans la boîte de dialogue de certificat Windows) et les mises à jour de sécurité. Lorsqu'une personne utilise la version vulnérable de Windows, assurez-vous de mettre à jour dès que possible avant que quelqu'un n'en profite. L'élévation de privilèges est très risquée car il est simple et plus facile d'élever ses privilèges.