windows UAC 提权漏洞复现(CVE-2019-1388)
windows UAC 提权漏洞复现(CVE-2019-1388)
-
0x00 UAC介绍
什么是UAC,用户账户控制UAC:UAC 是 win10 操作系统中非常重要的安全功能,它起源于 windows vista 操作系统,流行于 windows7、windows8 。各种功能策略得到了完善的修订和开发,应用在 win10 操作系统中,目的是减少恶意软件对系统的侵害。
操作系统默认情况下是启用UAC,当用户运行软件就会触发UAC规则。执行的时候就需要权限,否则是不会运行的。
不涉及到更改计算机操作的项目是不会触发UAC规则的,能够触发UAC规则的常用操作包括以下内容
l 运行应用程序
l 修改注册表文件
l 安装或者卸载程序
l 安装设备驱动程序
l 增加或者删除用户账户
l 复制文件到windows目录
-
0x01 漏洞介绍
该漏洞位于Windows的UAC(User Account Control,用户帐户控制)机制中。默认情况下,Windows会在一个单独的桌面上显示所有的UAC提示——Secure Desktop。这些提示是由名为consent.exe的可执行文件产生的,该可执行文件以NT AUTHORITY\SYSTEM权限运行,完整性级别为System。因为用户可以与该UI交互,因此对UI来说紧限制是必须的。否则,低权限的用户可能可以通过UI操作的循环路由以SYSTEM权限执行操作。即使隔离状态的看似无害的UI特征都可能会成为引发任意控制的动作链的第一步。事实上,UAC会话中含有尽可能少的点击操作选项。倘若利用该漏洞,是很容易就可以提升权限到SYSTEM
-
0x02 影响版本
Windows SERVER
Windows 2008r2
Windows 2012r2
Windows 2016
Windows 2019
WORKSTATION
Windows 7 SP1
Windows 8
Windows 8.1
Windows 10 1511
Windows 10 1607
Windows 10 1703
Windows 10 1709
-
0x03 环境搭建
准备一台存在漏洞版本的win7镜像
输入以下命令,查看补丁信息
systeminfo>snowming.txt&(for %i in (KB4525235 KB4525233) do @type snowming.txt|@find /i "%i"|| @echo no this padding: %i)&del /f /q /a snowming.txt
-
0x04 漏洞复现
创建一个低权限账户:net user test 123-abc /add (runas /user:test cmd 切换test用户cmd界面)
下载触发UAC的程序:HHUPD.EXE,下载地址:https://github.com/jas502n/CVE-2019-1388
将下好的文件放在win7中,并以管理员身份运行 //安装VMtools拖进来或者文件共享
点击显示详细信息,显示有关此发布者的证书信息
点击下方颁发者右侧的超链接,等待一段时间ie浏览器会自动运行,并访问该链接,这时出现404或链接无法访问,此时浏览器以system权限运行
注:这里点击后需要把上面这个关掉,不然无法显示出来以下页面
将该网页直接另存为文件,输入位置C:\Windows\System32*.* ,点击回车进入到目录
6、选择 cmd.exe 右键选择打开,此时查看权限,已经是system权限