DirCreate2System

특권 디렉터리 생성 버그와 Windows Error Reporting을 이용해 NT AUTHORITY\SYSTEM을 획득하는 무기화

간단한 설명:

저는 comctl32.dll(시스템 디렉터리에 실제로 존재하지 않는 누락된 파일)이 schtasks를 실행함으로써 Windows 오류 보고를 통해 wermgr.exe에 로드된다는 것을 발견했습니다. 즉, C:\windows\system32\wermgr.exe.local 폴더를 Full 권한 ACL로 생성할 수 있다면 해당 폴더에서 comctl32.dll을 하이재킹할 수 있습니다. 그래서 이 poc을 디렉터리 생성으로 NT AUTHORITY\SYSTEM 셸을 얻는 방법으로 만들었습니다.

POC 비디오

POC.wmv (backblaze의 디렉터리 생성 버그를 사용)

참고: 저는 이미 backblaze에 보고했고, 그들은 알려진 문제라고 답변했습니다. 그래서 저는 이 dircreate2system poc의 교육 목적으로 비디오 poc를 만들었습니다.

테스트 목적:

(서비스 취약점을 통한 디렉터리 생성 버그가 있다면 관리자 액세스가 필요하지 않습니다.)

1. 관리자 권한으로 C:\Windows\System32\에 wermgr.exe.local 디렉터리를 생성합니다.
2. 그리고 액세스 제어 권한을 부여합니다 cacls C:\Windows\System32\wermgr.exe.local /e /g everyone:f
3. spawn.dll 파일과 dircreate2system.exe를 같은 디렉터리에 둡니다.
4. 그런 다음 dircreate2system.exe를 실행합니다.
5. NT AUTHORITY\SYSTEM 셸을 즐기세요.

참고:

다른 방법을 사용하려면 이 링크를 참조하세요 dir_create2system.txt