विवरण

• PoC प्रोग्राम IMFForceDelete ड्राइवर का शोषण करता है, जो एक ioctl उजागर करता है जो बिना विशेषाधिकार वाले उपयोगकर्ताओं को फ़ाइलें और फ़ोल्डर हटाने की अनुमति देता है। हम ZDI और Halov द्वारा समझाई गई तकनीक का उपयोग करके इसे विशेषाधिकार वृद्धि में बदल सकते हैं, जो MSI रोलबैक तंत्र का शोषण करती है, जिसे समस्याओं की स्थिति में सिस्टम अखंडता बनाए रखने के लिए डिज़ाइन किया गया है। इसे कमज़ोर DACL और नकली RBF व RBS फ़ाइलों के साथ हटाकर और पुनः बनाकर, हम NT AUTHORITY\SYSTEM के रूप में सिस्टम में मनमाने परिवर्तन करने की क्षमता प्राप्त कर सकते हैं।

वीडियो

https://github.com/user-attachments/assets/58e343d2-97a4-4ca3-9deb-df911b717a57

लेख

• https://www.hackandhide.com/from-dos-to-privilege-escalation/

श्रेय

• Halov
• ZDI
• vx-underground and #ifndef hjonk