magicNetdfs

संदर्भ

https://github.com/Wh04m1001/DFSCoerce

उपयोग

आगे के अपडेट पर विचार किया जा रहा है; फिलहाल केवल इस RPC विधि के दुरुपयोग की संभावना की पुष्टि की गई है। बाद में SYSTEM टोकन के विशिष्ट उपयोग पर विचार किया जाएगा।

विवरण

MS-DFSNM प्रोटोकॉल का उपयोग करता है https://docs.microsoft.com/en-us/openspecs/windows_protocols/ms-dfsnm/95a506a8-cae6-4c42-b19d-9c1ed1223979

इसमें RPC विधि NetrDfsRemoveStdRoot प्रदान की गई है, जिससे UNC स्पूफिंग करके विशेषाधिकार प्राप्त प्रक्रियाओं को कस्टम पाइप तक पहुँचाया जा सकता है:

सीमाएँ

सीमाएँ मुख्य रूप से दो पहलुओं में हैं: पहली, यह सेवा केवल Windows Server या डोमेन वातावरण के लिए है:

दूसरी, dfssvc.exe की टोकन अनुमतियाँ अत्यंत सीमित हैं:

बाद में SeRestorePrivilege या SeBackupPrivilege का दुरुपयोग करके कुछ संवेदनशील ऑपरेशन करने का विचार है।