123   3  /  3  页   跳转页

[原创] DEMO：绕过 AppLocker 执行任意程序

收藏
FlowerCode
头像
拙长孩提狮
  • 帖子:46
  • 注册: 2007-04-21
  • 来自:0GiNr
发表于： 2010-01-04 14:42 | 只看楼主 短消息 资料
字号： 小 中 大 21楼

回复 20F baohe 的帖子

//
// MessageId: ERROR_ELEVATION_REQUIRED
//
// MessageText:
//
// The requested operation requires elevation.
//
#define ERROR_ELEVATION_REQUIRED         740L

想运行本身就需要通过 UAC 来提升权限的程序的话，还是要先通过 UAC 提升此程序的权限的（不然就成了可以绕过 UAC 的程序了）。
最后编辑FlowerCode 最后编辑于 2010-01-04 14:46:20
0GiNr技术论坛
博客
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2010-01-04 15:18 | 短消息 资料
字号： 小 中 大 22楼

回复 21F FlowerCode 的帖子

禁止此程序的下面三个动作：

BypassRestrictions.exe
Access:Open service


BypassRestrictions.exe
Access:Open file search
Object:C:\WINDOWS\system32\rundll32.exe



BypassRestrictions.exe
Access:Injecting code into other processes
Object:CreateProcessAsUserW

结果：











最后编辑baohe 最后编辑于 2010-01-04 15:19:02
gototop
 
FlowerCode
头像
拙长孩提狮
  • 帖子:46
  • 注册: 2007-04-21
  • 来自:0GiNr
发表于： 2010-01-04 15:23 | 只看楼主 短消息 资料
字号： 小 中 大 23楼

回复: DEMO：绕过 AppLocker 执行任意程序



引用:
原帖由 baohe 于 2010-1-4 15:18:00 发表
禁止此程序的下面三个动作：

BypassRestrictions.exe
Access:Open service


BypassRestrictions.exe
Access:Open file search
Object:C:\WINDOWS\system32\rundll32.exe



BypassRestrictions.exe
A......

没发现 AppLocker 有这么细化的权限控制，还请 baohe 大版主指教。
前两个操作应该是“打开文件”对话框自动调用的，后面一个是创建进程的操作。
0GiNr技术论坛
博客
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2010-01-04 15:30 | 短消息 资料
字号： 小 中 大 24楼

回复: DEMO：绕过 AppLocker 执行任意程序



引用:
原帖由 FlowerCode 于 2010-1-4 15:23:00 发表
没发现 AppLocker 有这么细化的权限控制，还请 baohe 大版主指教。
前两个操作应该是“打开文件”对话框自动调用的，后面一个是创建进程的操作。
 



是的，APPLOCKER 确实没有这些控制。
gototop
 
闪电风暴
头像
特邀体验者
  • 帖子:5462
  • 注册: 2005-01-12
  • 来自:0GiNr
发表于： 2010-01-04 20:52 | 短消息 资料
字号： 小 中 大 25楼

回复：DEMO：绕过 AppLocker 执行任意程序

FC的帖子必须留名
gototop
 
Milka
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2010-06-10
  • 来自:
发表于： 2010-06-10 18:05 | 短消息 资料
字号： 小 中 大 26楼

回复：DEMO：绕过 AppLocker 执行任意程序

楼主能不能发个源码?
gototop
 
<<上一主题|下一主题>>
123   3  /  3  页   跳转页
页面顶部
Powered by Discuz!NT