awesome_windows_logical_bugs

이 저장소는 Windows 논리적 권한 상승 버그에 대해 배우고 싶은 사람들을 위해 만들었습니다.
또한 제가 발견한 몇 가지도 추가했습니다. 제가 놓친 좋은 기사를 추가하려면 @404death로 연락해 주세요.
작업 진행 중(WIP), 새 버그가 공개될 때마다 이 저장소를 계속 업데이트합니다.

권한 상승 (취약점 및 기타 연구):

• Windows 논리적 EoP 버그

SYSTEM 셸로 이어지는 권한 있는 파일 작업 버그 (기법):

• 임의 디렉터리 삭제로 SYSTEM 셸 얻기
• 임의 파일 생성/쓰기로 SYSTEM 셸 얻기
• 임의 디렉터리 생성으로 SYSTEM 셸 얻기

서비스 계정에서 SYSTEM 권한으로 (토큰 가장) :

• service2system 권한 있는 액세스

도구:

• James Forshaw의 전용 도구 및 라이브러리
  • https://github.com/googleprojectzero/symboliclink-testing-tools
  • https://github.com/googleprojectzero/sandbox-attacksurface-analysis-tools
• Windows 기본 제공 도구 (powershell, cmd, 파일 시스템 유틸리티)
• SysInternals

James Forshaw / Google Project Zero의 연구

• https://googleprojectzero.blogspot.com/2015/08/windows-10hh-symbolic-link-mitigations.html
• https://googleprojectzero.blogspot.com/2015/12/between-rock-and-hard-link.html
• https://googleprojectzero.blogspot.com/2016/02/the-definitive-guide-on-win32-to-nt.html
• https://googleprojectzero.blogspot.com/2017/08/windows-exploitation-tricks-arbitrary.html
• https://googleprojectzero.blogspot.com/2018/04/windows-exploitation-tricks-exploiting.html
• https://infocon.org/cons/SyScan/SyScan%202015%20Singapore/SyScan%202015%20Singapore%20presentations/SyScan15%20James%20Forshaw%20-%20A%20Link%20to%20the%20Past.pdf
• https://vimeo.com/133002251

감사합니다:

@tiraniddo @SandboxBear @jonasLyk @itm4n @decoder_it @enigma0x3 @padovah4ck @clavoillotte @PsiDragon @edwardzpeng

제안 : Windows에 대해 깊이 파고들고 싶다면 먼저 Windows Internal 전자책을 보세요.