2023-2029年彩晶玻璃市場(chǎng)發(fā)展戰(zhàn)略及投資前景預(yù)測(cè)咨詢報(bào)告
2023-08-25 01:10:10
專家研發(fā)NoFilter工具，3種攻擊方式獲取Win10/Win11系統(tǒng)最高權(quán)限
2023-08-25 01:10:10 來源: IT之家
IT之家 8 月 24 日消息，安全研究人員近日研發(fā)了名為 NoFilter 的工具，通過濫用 Windows 篩選平臺(tái)（WFP），可以將用戶權(quán)限提升到 SYSTEM 級(jí)別（Windows 上的最高權(quán)限級(jí)別）。
【資料圖】
IT之家注：Windows 篩選平臺(tái) (WFP) 是一組 API 和系統(tǒng)服務(wù)，提供用于創(chuàng)建網(wǎng)絡(luò)篩選應(yīng)用程序的平臺(tái)。
WFP API 允許開發(fā)人員編寫與在操作系統(tǒng)網(wǎng)絡(luò)堆棧中的多個(gè)層發(fā)生的數(shù)據(jù)包處理進(jìn)行交互的代碼，可以在網(wǎng)絡(luò)數(shù)據(jù)到達(dá)目標(biāo)之前對(duì)其進(jìn)行篩選和修改。
網(wǎng)絡(luò)安全公司 Deep Instinct 的研究人員開發(fā)了三種新的攻擊方法，在不留下太多痕跡、且不會(huì)被主流安全產(chǎn)品檢測(cè)到的情況下，提升用戶在 Windows 設(shè)備上的權(quán)限。
第一種方式使用 WFP 來復(fù)制訪問令牌（用于識(shí)別用戶權(quán)限的代碼），通過調(diào)用 NtQueryInformationProcess 函數(shù)獲取訪問令牌，然后再復(fù)制到要執(zhí)行的任務(wù)中。
第二種技術(shù)涉及觸發(fā) IPSec 連接并濫用 Print Spooler 服務(wù)，然后將 SYSTEM 令牌插入到表中。
該工具使用 RpcOpenPrinter 函數(shù)按名稱檢索打印機(jī)的-handle。通過將名稱更改為“\\127.0.0.1”，服務(wù)將連接到本地主機(jī)。
調(diào)用 RPC 之后，檢索 WfpAleQueryTokenById 的多個(gè)設(shè)備 IO 請(qǐng)求，從而獲取 SYSTEM 令牌。
第三種技術(shù)獲得登錄到受損系統(tǒng)的另一個(gè)用戶的令牌，操縱用戶服務(wù)。
研究人員表示，如果可以將訪問令牌添加到哈希表中，則可以使用登錄用戶的權(quán)限啟動(dòng)進(jìn)程。
他查找以登錄用戶身份運(yùn)行的遠(yuǎn)程過程調(diào)用（RPC）服務(wù)器，并運(yùn)行一個(gè)腳本來查找以域管理員身份運(yùn)行的進(jìn)程，并公開一個(gè) RPC 接口。
研究人員濫用了 OneSyncSvc 服務(wù)和 SyncController.dll，從而使用登錄用戶的權(quán)限啟動(dòng)任意進(jìn)程。
關(guān)鍵詞：
您可能也感興趣:
今日熱點(diǎn)
為您推薦
《向山海出發(fā)》開啟自駕露營(yíng)之旅
2023-08-25 01:10:10
分析料香港零售業(yè)最快明年恢復(fù)至疫前水平
2023-08-25 01:10:10
文本轉(zhuǎn)語音工具ElevenLabs完成測(cè)試階段，支持中文等28種語言
2023-08-25 01:10:10
排行
- 開通45條由西安站、西安北站、地鐵站直達(dá)高校的定制線路
- 年終獎(jiǎng)2022年起并入當(dāng)年綜合所得計(jì)算繳納個(gè)稅
- 中國(guó)鐵路春運(yùn)目標(biāo)順利實(shí)現(xiàn)，客貨運(yùn)量同比雙增
- 我國(guó)內(nèi)貿(mào)航運(yùn)企業(yè)聯(lián)手共創(chuàng)港航服務(wù)“生態(tài)圈”
- 多家機(jī)構(gòu)預(yù)測(cè)：2月份CPI同比或仍處于負(fù)區(qū)間
- “十四五”期間，中國(guó)或?qū)⑦~入高收入國(guó)家行列
- 廣州發(fā)布“國(guó)際人才自由港10條”，實(shí)施“揭榜掛帥”制
- 國(guó)家級(jí)經(jīng)開區(qū)再獲利好 利用外資愈趨多元
- 5G時(shí)代，該換手機(jī)了
- 河北實(shí)施農(nóng)村電網(wǎng)鞏固提升工程，年內(nèi)完成1000個(gè)美麗鄉(xiāng)村電網(wǎng)改造
最近更新
- 專家研發(fā)NoFilter工具，3種攻擊方式獲取Win10/Win11系統(tǒng)最高權(quán)限
- 國(guó)光電氣上半年凈利降57% 2021年上市募9.96億元
- 中證全指醫(yī)療器械指數(shù)強(qiáng)勢(shì)上漲，開立醫(yī)療領(lǐng)漲，醫(yī)療器械ETF(1...
- 電報(bào)解讀|券商降費(fèi)讓利對(duì)經(jīng)紀(jì)業(yè)務(wù)規(guī)模的正向提振將會(huì)更為明顯...
- 青紅椒蒜薹炒肉怎么做 青紅椒蒜薹炒肉做法介紹
- 雞你太美網(wǎng)絡(luò)梗介紹詳情
- 國(guó)內(nèi)油價(jià)今年第9次上調(diào) 業(yè)界：短期油價(jià)將以震蕩運(yùn)行為主
- 緬甸，為何成為電信詐騙集團(tuán)的聚集地？
- 通訊：“我們?cè)冢＜{就在”——夏威夷野火幸存社區(qū)居民守...
- 中國(guó)人民銀行調(diào)查統(tǒng)計(jì)司原司長(zhǎng)盛松成：增加在港央票發(fā)行有利...
- 中水漁業(yè)：公司三季報(bào)合并中漁環(huán)球
- 以心動(dòng)價(jià)格暢游景區(qū)！廣西旅游業(yè)針對(duì)廣東市場(chǎng)發(fā)布多項(xiàng)惠民政策
- 自然資源部：規(guī)范使用地圖 強(qiáng)化公民國(guó)家版圖意識(shí)
- 《逆水寒》：讓你體驗(yàn)富人們的生活
- 快速刷投票多少錢一票 微信投票如何快速拉票1000票
- 日本核污染水已進(jìn)入大海外交部：將采取一切必要措施維護(hù)食品...
- 比亞迪宋PLUS DM-i冠軍版：油耗最低 續(xù)航最高
- 華為Vision智慧屏SE3官宣：8月31日發(fā)布
- 重慶首次發(fā)現(xiàn)三尾鳳蝶 曾被印上中國(guó)郵票
- 專業(yè)辦公好幫手 Microsoft Surface Studio 2促銷
- 老老實(shí)實(shí)用現(xiàn)有的：微軟否認(rèn)將推出Xbox Series半代更新版
- 偉明環(huán)保：垃圾焚燒發(fā)電存量市場(chǎng)存在較大整合發(fā)展空間
- 生態(tài)環(huán)境部：我國(guó)將跟蹤研判福島核污染水排海影響
- 交通運(yùn)輸部：7月交通運(yùn)輸經(jīng)濟(jì)各主要指標(biāo)均實(shí)現(xiàn)正增長(zhǎng)
- 日本核污染水已進(jìn)入大海！吃下核污染食品后果有多嚴(yán)重？科普來了
- 三星推出57英寸G9顯示器：8K與240Hz刷新率，售價(jià)1.3萬元
- 中銀國(guó)際：維持吉利汽車(00175)“買入”評(píng)級(jí) 目標(biāo)價(jià)上調(diào)至15港元
- 黑神話悟空科隆游戲展全新預(yù)告詳情
- 中國(guó)保健品生產(chǎn)商中元生物(ZYB.US)擬轉(zhuǎn)板納斯達(dá)克上市 融資...
- 2023-2029年彩晶玻璃市場(chǎng)發(fā)展戰(zhàn)略及投資前景預(yù)測(cè)咨詢報(bào)告
今日要聞
- 外媒：微軟向育碧出售動(dòng)視暴雪云游戲版權(quán)
- 新 大 陸（000997）：8月22日北向資金增持79.64萬股
- 專家研發(fā)NoFilter工具，3種攻擊方式獲取Win10/Win11系統(tǒng)最高權(quán)限
- iPhone 15 Pro Max 發(fā)貨時(shí)間恐將推遲，圖像傳感器供應(yīng)仍然緊張
- 怎么能拿到天使輪融資 天使輪融資是什么意思
- 為什么建議女孩子要多談戀愛（什么是真正的談戀愛）
- 北京：物業(yè)不得向業(yè)主收取這些費(fèi)用
- 1澳元等于多少人民幣（2023年8月24日）
- 未來一個(gè)月里，這4大星座有好運(yùn)到來，福祿縈繞，財(cái)運(yùn)欣欣向榮！
- 炫舞夢(mèng)工廠可以直播嗎 炫舞夢(mèng)工廠那些直播間屬于視頻房間