DirCreate2System

विंडोज़ एरर रिपोर्टिंग के साथ विशेषाधिकार-प्राप्त डायरेक्ट्री निर्माण बग्स का उपयोग करके NT AUTHORITY\SYSTEM प्राप्त करने के लिए हथियार बनाना

संक्षिप्त विवरण:

मैंने पाया कि comctl32.dll (जो वास्तव में मौजूद न होने वाली सिस्टम निर्देशिका में गायब है) को schtasks चलाकर विंडोज़ एरर रिपोर्टिंग के माध्यम से wermgr.exe द्वारा लोड किया गया है। इसका अर्थ है कि यदि हम पूर्ण अनुमति ACL के साथ C:\windows\system32\wermgr.exe.local नामक फ़ोल्डर बना सकें, तो हम उस फ़ोल्डर में मौजूद comctl32.dll को हाईजैक कर सकते हैं। फिर, मैंने इस poc को NT AUTHORITY\SYSTEM शेल प्राप्त करने के लिए एक डायरेक्ट्री निर्माण विधि के रूप में बनाया।

POC वीडियो

POC.wmv (Backblaze की डायरेक्ट्री निर्माण बग के साथ)

टिप्पणी: मैंने पहले ही Backblaze को इसकी सूचना दे दी थी और उन्होंने उत्तर दिया कि ये ज्ञात समस्याएँ हैं। इसलिए, मैंने इस dircreate2system poc के शैक्षिक उद्देश्य के लिए एक वीडियो poc बनाया है।

परीक्षण प्रयोजनों के लिए:

(यदि आपके पास सेवा कमजोरियों के माध्यम से डायरेक्ट्री निर्माण बग है, तो आपको व्यवस्थापक पहुंच की आवश्यकता नहीं है)

1. व्यवस्थापक के रूप में, C:\Windows\System32\ में wermgr.exe.local निर्देशिका बनाएँ।
2. और फिर, इसे एक्सेस नियंत्रण दें cacls C:\Windows\System32\wermgr.exe.local /e /g everyone:f
3. spawn.dll फ़ाइल और dircreate2system.exe को एक ही निर्देशिका में रखें।
4. फिर, dircreate2system.exe चलाएँ।
5. NT AUTHORITY\SYSTEM के रूप में एक शेल का आनंद लें।

नोट:

आप इसे देखकर अन्य तरीकों का भी उपयोग कर सकते हैं dir_create2system.txt