awesome_windows_logical_bugs

Ho creato questa repo per le persone che vogliono imparare i bug logici di escalation dei privilegi di Windows.
Inoltre ho aggiunto alcune delle mie scoperte. Puoi contattarmi via @404death per aggiungere un buon articolo che mi è sfuggito.
lavoro in corso (WIP), aggiorno sempre questa repo quando vengono rilasciati nuovi bug.

Escalation dei privilegi (Vulnerabilità e altre ricerche):

• Bug logici EoP di Windows

Bug di operazioni privilegiate sui file fino alla shell di SYSTEM (Tecniche):

• Eliminazione arbitraria di directory fino alla shell di SYSTEM
• Creazione/scrittura arbitraria di file fino alla shell di SYSTEM
• Creazione arbitraria di directory fino alla shell di SYSTEM

Da account di servizio a privilegi SYSTEM (Token Impersonation) :

• service2system Accesso privilegiato

Strumenti:

• Strumenti e librerie creati appositamente da James Forshaw
  • https://github.com/googleprojectzero/symboliclink-testing-tools
  • https://github.com/googleprojectzero/sandbox-attacksurface-analysis-tools
• Strumenti integrati di Windows (powershell, cmd, utility del filesystem)
• SysInternals

Ricerche di James Forshaw / Google Project Zero

• https://googleprojectzero.blogspot.com/2015/08/windows-10hh-symbolic-link-mitigations.html
• https://googleprojectzero.blogspot.com/2015/12/between-rock-and-hard-link.html
• https://googleprojectzero.blogspot.com/2016/02/the-definitive-guide-on-win32-to-nt.html
• https://googleprojectzero.blogspot.com/2017/08/windows-exploitation-tricks-arbitrary.html
• https://googleprojectzero.blogspot.com/2018/04/windows-exploitation-tricks-exploiting.html
• https://infocon.org/cons/SyScan/SyScan%202015%20Singapore/SyScan%202015%20Singapore%20presentations/SyScan15%20James%20Forshaw%20-%20A%20Link%20to%20the%20Past.pdf
• https://vimeo.com/133002251

Ringraziamenti:

@tiraniddo @SandboxBear @jonasLyk @itm4n @decoder_it @enigma0x3 @padovah4ck @clavoillotte @PsiDragon @edwardzpeng

suggerimento : Se vuoi approfondire Windows, vai prima su Windows Internal ebook