DEMO：绕过 AppLocker 执行任意程序 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 DEMO：绕过 AppLocker 执行任意程序

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十六次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12 3

1 / 3 页

跳转页

[原创] DEMO：绕过 AppLocker 执行任意程序

FlowerCode 拙长孩提狮帖子:46 注册: 2007-04-21 来自:0GiNr	发表于： 2010-01-04 13:32 \| 只看楼主短消息资料字号：小中大 1楼 DEMO：绕过 AppLocker 执行任意程序查阅了不少资料写出来的，呵呵。此程序在未提升权限的管理员账户下可绕过 Windows 7 Ultimate 操作系统上的 AppLocker 软件限制策略（SRPv2）执行任意程序，理论上还可以绕过传统的组策略限制（SRP）执行任意程序。附件: 文件名:BypassRestrictions.zip 下载次数:1100 文件类型:application/zip 文件大小: 上传时间:2010-1-5 13:08:22 描述:zip FlowerCode 最后编辑于 2010-01-05 13:08:22 0GiNr技术论坛博客
FlowerCode 拙长孩提狮帖子:46 注册: 2007-04-21 来自:0GiNr	分享到：

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2010-01-04 13:36 \| 短消息资料字号：小中大 2楼回复: DEMO：绕过 AppLocker 执行任意程序引用: 原帖由 FlowerCode 于 2010-1-4 13:32:00 发表查阅了不少资料写出来的，呵呵。此程序在未提升权限的管理员账户下可绕过 Windows 7 Ultimate 操作系统上的 AppLocker 软件限制策略（SRPv2）执行任意程序，理论上还可以绕过传统的组策略限制（SRP）执行任意程序。这个级别的UAC 被绕过了。 0.PNG (112.60 K) 2010-1-4 13:38:02 绕过APPLOCKER 或组策略？它没戏。 1.PNG (279.81 K) 2010-1-4 13:35:31 baohe 最后编辑于 2010-01-04 13:38:02
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

byxxdrls 卡卡反病毒小组帖子:1029 注册: 2008-06-19 来自:	发表于： 2010-01-04 13:38 \| 短消息资料字号：小中大 3楼回复 2F baohe 的帖子楼主的程序不是自己绕过组策略，而是由它调用的程序能绕。
byxxdrls 卡卡反病毒小组帖子:1029 注册: 2008-06-19 来自:

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2010-01-04 13:41 \| 短消息资料字号：小中大 4楼回复: DEMO：绕过 AppLocker 执行任意程序引用: 原帖由 byxxdrls 于 2010-1-4 13:38:00 发表楼主的程序不是自己绕过组策略，而是由它调用的程序能绕。【此程序在未提升权限的管理员账户下可绕过 Windows 7 Ultimate 操作系统上的 AppLocker 软件限制策略（SRPv2）执行任意程序，】
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

初殇卡卡反病毒小组帖子:381 注册: 2008-11-20 来自:	发表于： 2010-01-04 13:43 \| 短消息资料字号：小中大 5楼回复 4F baohe 的帖子测试已经通过。不过关键是如何才能保证该程序自己运行起来。如果能保证该程序自己运行起来，APPLOCKER真的没戏了。
初殇卡卡反病毒小组帖子:381 注册: 2008-11-20 来自:

FlowerCode 拙长孩提狮帖子:46 注册: 2007-04-21 来自:0GiNr	发表于： 2010-01-04 13:44 \| 只看楼主短消息资料字号：小中大 6楼回复: DEMO：绕过 AppLocker 执行任意程序引用: 原帖由 baohe 于 2010-1-4 13:41:00 发表引用: 原帖由 byxxdrls 于 2010-1-4 13:38:00 发表楼主的程序不是自己绕过组策略，而是由它调用的程序能绕。【此程序在未提升权限的管理员账户下可绕过 Windows 7 Ultimate 操作系统上的 AppLocker 软件限制策略（SRPv2）执行任意程序，】是“绕过软件限制策略执行任意程序”，而不是“不受软件限制策略影响而运行”。若真是那样也不会公布出来了，呵呵。 0GiNr技术论坛博客
FlowerCode 拙长孩提狮帖子:46 注册: 2007-04-21 来自:0GiNr

baohe 大版主帖子:72578 注册: 2003-04-10 来自:	发表于： 2010-01-04 13:45 \| 短消息资料字号：小中大 7楼回复: DEMO：绕过 AppLocker 执行任意程序引用: 原帖由初殇于 2010-1-4 13:43:00 发表测试已经通过。不过关键是如何才能保证该程序自己运行起来。如果能保证该程序自己运行起来，APPLOCKER真的没戏了。我就是用APPLOCKER阻止它的。此程序运行方式：桌面双击运行。UAC无提示。
baohe 大版主帖子:72578 注册: 2003-04-10 来自:

初殇卡卡反病毒小组帖子:381 注册: 2008-11-20 来自:	发表于： 2010-01-04 13:48 \| 短消息资料字号：小中大 8楼回复：DEMO：绕过 AppLocker 执行任意程序第一步，建立规则。禁止PLA.EXE运行 1.jpg (356.65 K) 2010-1-4 13:55:34 第二步，把FC的程序加入白名单，即让该程序正常运行 2.jpg (235.54 K) 2010-1-4 13:55:34 第三步，通过该程序调用PLA,PLA成功运行！ 3.jpg (265.75 K) 2010-1-4 13:55:34 初殇最后编辑于 2010-01-04 13:55:34
初殇卡卡反病毒小组帖子:381 注册: 2008-11-20 来自:

初殇卡卡反病毒小组帖子:381 注册: 2008-11-20 来自:	发表于： 2010-01-04 13:58 \| 短消息资料字号：小中大 9楼回复：DEMO：绕过 AppLocker 执行任意程序猫叔请进～已经传好！初殇最后编辑于 2010-01-04 14:11:54
初殇卡卡反病毒小组帖子:381 注册: 2008-11-20 来自:

天月来了版主帖子:76904 注册: 2007-02-06 来自:	发表于： 2010-01-04 14:00 \| 短消息资料字号：小中大 10楼回复 8F 初殇的帖子这问题呀，估计还要折腾几贴baohe才懂，嘿嘿百年以后，你的墓碑旁刻着的名字不是我
天月来了版主帖子:76904 注册: 2007-02-06 来自:

<<上一主题|下一主题>>

12 3

1 / 3 页

跳转页

页面顶部

Powered by Discuz!NT