Demonstratie Macbook hack en Windows XP privilege escalatie
De video van hoe twee beveiligingsonderzoekers binnen 60 seconden een Macbook weten te hacken is nu online verschenen. Op de video "Device Drivers: Don't Build a House on a Shaky Foundation" is te zien hoe de twee hackers weten binnen te komen dankzij een fout in de wireless driver.
Daarnaast is er ook een demonstratie verschenen van hoe een lokale Windows XP gebruiker op eenvoudige wijze zijn rechten kan verhogen om SYSTEM rechten te krijgen. Het probleem is dat de "scheduler" als de "SYSTEM" gebruiker draait, maar niet zijn rechten "dropt" op het moment dat de gebruiker een bepaalde taak heeft aangevraagd.
Op deze manier kan de gebruiker de rechten van SYSTEM krijgen om bijvoorbeeld het administrator wachtwoord te wijzigen en alle processen op de machine uit te schakelen.
administrator rechten krijgen!!!
Cool
- Un0mi -
een update voor geweest recent?)
Het is natuurlijk nog steeds niet juist dat "at" alles als
SYSTEM start.
hoe een lokale Windows XP gebruiker op eenvoudige wijze zijn
rechten kan verhogen om SYSTEM rechten te krijgen. Het
probleem is dat de "scheduler" als de "SYSTEM" gebruiker
draait, maar niet zijn rechten "dropt" op het moment dat de
gebruiker een bepaalde taak heeft aangevraagd.
serieus genoeg omdat het "AT" commando alleen door
administrators uitgevoerd kon worden. Nu schijn je dit dus
ook met een gast account te kunnen doen... Oeps..
Straks kun je misschien die andere ouwe "truuk" uitvoeren:
Het vervangen van logon.scr door cmd.exe, uitloggen en een
kwartiertje wachten..
wanneer een gewone gebruiker de AT-opdracht invoert in een command-
prompt. En op zo'n beetje redelijk ingestelde XP-doos, krijgt de gebruiker
geen command-prompt...
alleen als administrator uitbuiten. Dit hadden jullie toch
wel even kunnen testen? Maarja het is eigenlijk geen
verassing, jullie stellen nooit vragen, maar nemen alles
klakkeloos over.
stelletje n00bs!
Wow, dat onder XP op de commandline..... is wel heel snel
administrator rechten krijgen!!!
Cool
- Un0mi -
als Windows weer eens niet mee wil werken met hangende
zaken. If SYSTEM can't kill it.......
Overigens wrkt het niet als je onder XP een 'limited' account gebruikt. Dan krijg je netjes "Access Denied"
CMD.exe als screensaver op laten starten geeft niet meer rechten. Wordt onder het account van de aangelogde gebruiker opgestart (net nog ff getest).
Maar nu is het kwestie van zoeken welke zaken naast 'at' nog misbruikt kunnen worden.
Damn.. Dat werkte al op NT4.0. Alleen was het toen niet
serieus genoeg omdat het "AT" commando alleen door
administrators uitgevoerd kon worden. Nu schijn je dit dus
ook met een gast account te kunnen doen... Oeps..
ik heb het net geprobeerd met een gast account maar toegang geweigerd?
ik snap niet zo goed wat je hier nou precies aan hebt.
CMD.exe als screensaver op laten starten geeft niet meer rechten. Wordt onder het account van de aangelogde gebruiker opgestart (net nog ff getest).
op je eigen computer onder admin. Hierna zet je het .job
bestand uit de windowstasks directory op je usb stick.
Als je dan als guest inlogt op een vreemde computer en je
copieert van je usb stick het bestand in de lokale
windowstasks map kan je met de rechtmuis op elk gewenste
tijd de .job runnen. Dus onder guest werkt het zeker weten
wel..
systeem. Als je een gebruiker met limited rights het programma laat
uitvoeren zal deze een foutmelding krijgen. Het vervelende is wel, dat als er
meerdere administrators zijn deze SYSTEM rechten kunnen krijgen, wat
hoger is administrator rechten.
Het is dus bij de meeste systemen geen veiligheidsrisico.
Maar het is natuurlijk niet netjes dat de programma's uitgevoerd worden als system. Deze moeten gewoon uitgevoerd worden onder de rechten van de gebruiker die het commando heeft aangeroepen.
vinden', en dan hebben ze een (soort) implementatie van SU...
Maar het is natuurlijk niet netjes dat de programma's
uitgevoerd worden als system. Deze moeten gewoon uitgevoerd
worden onder de rechten van de gebruiker die het commando
heeft aangeroepen.
model ;-)
geweigerd" het valt dus wel mee met het beveiligingsrisico.
Mijn systeembeheerder heeft het in ieder geval goed geregeld.
uit welke account.
Je kan ook at 127.0.0.1 0:00 /interactive "cmd.exe" maken
op je eigen computer onder admin. Hierna zet je het .job
bestand uit de windows asks directory op je usb stick.
Als je dan als guest inlogt op een vreemde computer en je
copieert van je usb stick het bestand in de lokale
windows asks map kan je met de rechtmuis op elk gewenste
tijd de .job runnen. Dus onder guest werkt het zeker weten
wel..
Goed gevonden, alleen zul je \127.0.0.1 moeten veranderen in %
computername% omdat 127.0.00.1 en localhost niet werken.
Je kan ook at 127.0.0.1 0:00 /interactive "cmd.exe" maken
op je eigen computer onder admin. Hierna zet je het .job
bestand uit de windows asks directory op je usb stick.
Als je dan als guest inlogt op een vreemde computer en je
copieert van je usb stick het bestand in de lokale
windows asks map kan je met de rechtmuis op elk gewenste
tijd de .job runnen. Dus onder guest werkt het zeker weten
wel..
Nu getest met \%computername% werkt niet omdat een normale
gebruiker of een gast gebruiker geen recht heeft om geplande taken te
starten.......
je mag het AT commando alleen uitvoeren als je admin rechten hebt.
deze bug is volgens mij ruim 2 jaar geleden al verholpen.
Nu hoeft MS alleen nog de omgekeerde procedure 'uit te
vinden', en dan hebben ze een (soort) implementatie van
SU...
als.." of "Run as..".
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
