
따옴표 없는 서비스 경로 Asus GameSdk
따옴표 없는 서비스 경로 Asus GameSdk
wmic service get name,displayname,pathname,startmode | findstr /i "auto" | findstr /i /v "c:\windows\\" | findstr /i /v """
C:\>sc qc "GameSDK Service"
[SC] QueryServiceConfig OPERAZIONI RIUSCITE
NOME_SERVIZIO: GameSDK Service
TIPO : 10 WIN32_OWN_PROCESS
TIPO_AVVIO : 2 AUTO_START
CONTROLLO_ERRORE : 1 NORMAL
NOME_PERCORSO_BINARIO : C:\Program Files (x86)\ASUS\GameSDK Service\GameSDK.exe
GRUPPO_ORDINE_CARICAMENTO :
TAG : 0
NOME_VISUALIZZATO : GameSDK Service
DIPENDENZE :
SERVICE_START_NAME : LocalSystem
만약 공격자가 이미 시스템을 침해했고 현재 사용자가 "C:\Program Files (x86)\ASUS" 폴더나 "C:"에 쓰기 권한을 가지고 있다면, 각각 자신의 "Program.exe" 또는 "GameSDK.exe" 파일을 배치할 수 있으며, 서비스가 시작될 때 원래의 "GameSDK.exe" 대신 악성 파일이 실행됩니다.
공격자는 시스템에서 자신의 권한을 상승시킬 수 있습니다.