awesome_windows_logical_bugs

Windows の論理的特権昇格バグについて学びたい人のためにこのリポジトリを作成しました。
また、私が見つけたいくつかの情報も追加しています。見逃している良い記事があれば、@404death から連絡してください。
作業中 (WIP) です。新しいバグが公開されたら常にこのリポジトリを更新します。

特権の昇格 (脆弱性およびその他の調査):

• Windows の論理 EoP バグ

SYSTEM シェルへの特権ファイル操作バグ (テクニック):

• 任意のディレクトリ削除から SYSTEM シェルへ
• 任意のファイルの作成/書き込みから SYSTEM シェルへ
• 任意のディレクトリ作成から SYSTEM シェルへ

サービスアカウントから SYSTEM 特権へ (トークンの偽装) :

• service2system 特権アクセス

ツール:

• James Forshaw の専用ツール & ライブラリ
  • https://github.com/googleprojectzero/symboliclink-testing-tools
  • https://github.com/googleprojectzero/sandbox-attacksurface-analysis-tools
• Windows 標準ツール (powershell、cmd、ファイルシステムユーティリティ)
• SysInternals

James Forshaw / Google Project Zero による研究

• https://googleprojectzero.blogspot.com/2015/08/windows-10hh-symbolic-link-mitigations.html
• https://googleprojectzero.blogspot.com/2015/12/between-rock-and-hard-link.html
• https://googleprojectzero.blogspot.com/2016/02/the-definitive-guide-on-win32-to-nt.html
• https://googleprojectzero.blogspot.com/2017/08/windows-exploitation-tricks-arbitrary.html
• https://googleprojectzero.blogspot.com/2018/04/windows-exploitation-tricks-exploiting.html
• https://infocon.org/cons/SyScan/SyScan%202015%20Singapore/SyScan%202015%20Singapore%20presentations/SyScan15%20James%20Forshaw%20-%20A%20Link%20to%20the%20Past.pdf
• https://vimeo.com/133002251

謝辞:

@tiraniddo @SandboxBear @jonasLyk @itm4n @decoder_it @enigma0x3 @padovah4ck @clavoillotte @PsiDragon @edwardzpeng

提案 : Windows を深く学びたいなら、まず Windows Internal の 電子書籍 を読んでください。