tafloh/cve-2019-1388-privilege-escalation--2021-CVE-2019-1388 प्रयोगशाला विश्लेषण: विंडोज 7 पर विंडोज UAC प्रमाणपत्र संवादों के माध्यम से स्थानीय विशेषाधिकार वृद्धि का दस्तावेजीकरण।
CVE-2019-1388 लैब विश्लेषण: Windows 7 पर Windows UAC प्रमाणपत्र डायलॉग के माध्यम से प्रलेखित स्थानीय विशेषाधिकार उन्नयन।
एक शैक्षिक साइबरसुरक्षा लैब और तकनीकी विश्लेषण जो CVE-2019-1388 का दस्तावेजीकरण करता है—Windows प्रमाणपत्र डायलॉग में एक स्थानीय विशेषाधिकार उन्नयन भेद्यता जो एक निम्न-विशेषाधिकार प्राप्त उपयोगकर्ता को NT AUTHORITY\SYSTEM पहुँच प्राप्त करने की अनुमति देती है।
Guest और Admin खातों के साथ कॉन्फ़िगर किया गया)hhupd.exe), Internet Explorer, Windows Explorer, cmd.exeभेद्यता का शोषण करने के लिए, शुरुआत में हमें गेस्ट उपयोगकर्ता के रूप में लॉगिन करना होगा (जिसके पास सबसे कम विशेषाधिकार हैं)। लॉगिन करने के बाद, कमांड प्रॉम्प्ट खोलें, और यह सुनिश्चित करने के लिए कि हमने गेस्ट उपयोगकर्ता के रूप में लॉगिन किया है, whoami दर्ज करें
विशेषाधिकार की जाँच
पुष्टि के बाद, Internet Explorer खोलें और हमलावर वेबसाइट से निष्पादन योग्य फ़ाइल (hhupd.exe) डाउनलोड करने के लिए ब्राउज़ करें ·डाउनलोड होने के बाद, निष्पादन योग्य फ़ाइल पर राइट-क्लिक करें और गुणों में वेब मार्कर हटा दें। इस प्रकार, प्रोग्राम सभी स्थानीय सिस्टम पर चल सकता है। हो जाने के बाद फिर से राइट-क्लिक करें और Run as Administrator चुनें। इससे स्क्रीन पर UAC (User Account Control) प्रॉम्प्ट प्रदर्शित होता है।
चूँकि हम एडमिन पासवर्ड नहीं जानते, show details पर क्लिक करें और फिर Show information about this publisher’s certificate लिंक पर क्लिक करें। तुरंत यह प्रमाणपत्र जारीकर्ता की वेबसाइट दिखाता है (Issued by: VeriSign Commercial Software Publishers CA)। प्रमाणपत्र जारीकर्ता की वेबसाइट पर जाने के लिए उस हाइपरलिंक पर क्लिक करें, जो एक ब्राउज़र प्रक्रिया शुरू करेगा जो सिस्टम के रूप में चलेगी।
UAC प्रॉम्प्ट बंद करें और मुख्य डेस्कटॉप पर लौटें। अब नया ब्राउज़र हमें दिखाई दे रहा है। भले ही पेज का लिंक अब मौजूद नहीं है, हम अभी भी पेज पर क्लिक कर सकते हैं और फिर save as कर सकते हैं। इस बिंदु पर, एक अनजाने त्रुटि होती है। त्रुटि संदेश इस तथ्य के कारण होता है कि ब्राउज़र वर्तमान में सिस्टम के रूप में चल रहा है।
त्रुटि को खारिज करने के बाद, हमें Windows System 32 फ़ोल्डर चुनना चाहिए। एक बार अंदर पहुँचने के बाद, हमें command dot exe चुनना चाहिए और फिर इसे खोलना चाहिए।
अब हमारे पास एक कमांड प्रॉम्प्ट चल रहा है, whoami टाइप करें, और NT authority system (nt authority/system) को सत्यापित करने के लिए एंटर दबाएँ।
अंत में हमने विशेषाधिकार को निम्न से एक शक्तिशाली (NT Authority) तक बढ़ा दिया। उदाहरण के लिए, आइए देखें कि हमलावर इस भेद्यता का उपयोग एडमिन खाते से फ़ाइलों तक पहुँचने के लिए कैसे करेगा। हमें cd C:\Users\ का उपयोग करके C ड्राइव में Users में जाना होगा। एक बार Users फ़ोल्डर में पहुँचने के बाद, हम cd Admin का उपयोग करके एडमिन खाते तक पहुँच सकते हैं।
एडमिन खाते में पहुँचने के बाद, हम cd Desktop और dir (फ़ाइलें देखने के लिए) का उपयोग करके एडमिन डेस्कटॉप में फ़ाइलें देख सकते हैं। जैसा कि हम देख सकते हैं, Admin के डेस्कटॉप पर image.jpg नाम की एक छवि है। हम उस छवि फ़ाइल को एडमिन डेस्कटॉप से Guest खाते के डेस्कटॉप पर कॉपी करेंगे। कमांड copy image.jpg C:\Users\Guest\Desktop का उपयोग छवि को Admin से Guest खाते में कॉपी और पेस्ट करने के लिए किया जाता है।
इस भेद्यता के लिए, Microsoft ने नवंबर 2019 में पूर्ण पथ जारी किया। चूंकि Windows के कई संस्करणों में यह भेद्यता मौजूद है, इसलिए OS को सभी नवीनतम पैच (सुनिश्चित करें कि Windows Certificate Dialog में उपयोगकर्ता विशेषाधिकार सही ढंग से लागू किया गया है) और सुरक्षा अपडेट के साथ अद्यतित रखना महत्वपूर्ण है। जब कोई Windows के भेद्य संस्करण का उपयोग कर रहा हो, तो सुनिश्चित करें कि किसी के द्वारा इसका दुरुपयोग किए जाने से पहले जल्द से जल्द अपडेट किया जाए। विशेषाधिकार उन्नयन अत्यधिक जोखिम भरा है क्योंकि विशेषाधिकार को उन्नत करना सरल और आसान है।