Demonstratie Macbook hack en Windows XP privilege escalatie
De video van hoe twee beveiligingsonderzoekers binnen 60 seconden een Macbook weten te hacken is nu online verschenen. Op de video "Device Drivers: Don't Build a House on a Shaky Foundation" is te zien hoe de twee hackers weten binnen te komen dankzij een fout in de wireless driver.
Daarnaast is er ook een demonstratie verschenen van hoe een lokale Windows XP gebruiker op eenvoudige wijze zijn rechten kan verhogen om SYSTEM rechten te krijgen. Het probleem is dat de "scheduler" als de "SYSTEM" gebruiker draait, maar niet zijn rechten "dropt" op het moment dat de gebruiker een bepaalde taak heeft aangevraagd.
Op deze manier kan de gebruiker de rechten van SYSTEM krijgen om bijvoorbeeld het administrator wachtwoord te wijzigen en alle processen op de machine uit te schakelen.
administrator rechten krijgen!!!
Cool
- Un0mi -
een update voor geweest recent?)
Het is natuurlijk nog steeds niet juist dat "at" alles als
SYSTEM start.
hoe een lokale Windows XP gebruiker op eenvoudige wijze zijn
rechten kan verhogen om SYSTEM rechten te krijgen. Het
probleem is dat de "scheduler" als de "SYSTEM" gebruiker
draait, maar niet zijn rechten "dropt" op het moment dat de
gebruiker een bepaalde taak heeft aangevraagd.
serieus genoeg omdat het "AT" commando alleen door
administrators uitgevoerd kon worden. Nu schijn je dit dus
ook met een gast account te kunnen doen... Oeps..
Straks kun je misschien die andere ouwe "truuk" uitvoeren:
Het vervangen van logon.scr door cmd.exe, uitloggen en een
kwartiertje wachten..
wanneer een gewone gebruiker de AT-opdracht invoert in een command-
prompt. En op zo'n beetje redelijk ingestelde XP-doos, krijgt de gebruiker
geen command-prompt...
alleen als administrator uitbuiten. Dit hadden jullie toch
wel even kunnen testen? Maarja het is eigenlijk geen
verassing, jullie stellen nooit vragen, maar nemen alles
klakkeloos over.
stelletje n00bs!
Wow, dat onder XP op de commandline..... is wel heel snel
administrator rechten krijgen!!!
Cool
- Un0mi -
als Windows weer eens niet mee wil werken met hangende
zaken. If SYSTEM can't kill it.......
Overigens wrkt het niet als je onder XP een 'limited' account gebruikt. Dan krijg je netjes "Access Denied"
CMD.exe als screensaver op laten starten geeft niet meer rechten. Wordt onder het account van de aangelogde gebruiker opgestart (net nog ff getest).
Maar nu is het kwestie van zoeken welke zaken naast 'at' nog misbruikt kunnen worden.
Damn.. Dat werkte al op NT4.0. Alleen was het toen niet
serieus genoeg omdat het "AT" commando alleen door
administrators uitgevoerd kon worden. Nu schijn je dit dus
ook met een gast account te kunnen doen... Oeps..
ik heb het net geprobeerd met een gast account maar toegang geweigerd?
ik snap niet zo goed wat je hier nou precies aan hebt.
CMD.exe als screensaver op laten starten geeft niet meer rechten. Wordt onder het account van de aangelogde gebruiker opgestart (net nog ff getest).
op je eigen computer onder admin. Hierna zet je het .job
bestand uit de windowstasks directory op je usb stick.
Als je dan als guest inlogt op een vreemde computer en je
copieert van je usb stick het bestand in de lokale
windowstasks map kan je met de rechtmuis op elk gewenste
tijd de .job runnen. Dus onder guest werkt het zeker weten
wel..
systeem. Als je een gebruiker met limited rights het programma laat
uitvoeren zal deze een foutmelding krijgen. Het vervelende is wel, dat als er
meerdere administrators zijn deze SYSTEM rechten kunnen krijgen, wat
hoger is administrator rechten.
Het is dus bij de meeste systemen geen veiligheidsrisico.
Maar het is natuurlijk niet netjes dat de programma's uitgevoerd worden als system. Deze moeten gewoon uitgevoerd worden onder de rechten van de gebruiker die het commando heeft aangeroepen.
vinden', en dan hebben ze een (soort) implementatie van SU...
Maar het is natuurlijk niet netjes dat de programma's
uitgevoerd worden als system. Deze moeten gewoon uitgevoerd
worden onder de rechten van de gebruiker die het commando
heeft aangeroepen.
model ;-)
geweigerd" het valt dus wel mee met het beveiligingsrisico.
Mijn systeembeheerder heeft het in ieder geval goed geregeld.
uit welke account.
Je kan ook at 127.0.0.1 0:00 /interactive "cmd.exe" maken
op je eigen computer onder admin. Hierna zet je het .job
bestand uit de windows asks directory op je usb stick.
Als je dan als guest inlogt op een vreemde computer en je
copieert van je usb stick het bestand in de lokale
windows asks map kan je met de rechtmuis op elk gewenste
tijd de .job runnen. Dus onder guest werkt het zeker weten
wel..
Goed gevonden, alleen zul je \127.0.0.1 moeten veranderen in %
computername% omdat 127.0.00.1 en localhost niet werken.
Je kan ook at 127.0.0.1 0:00 /interactive "cmd.exe" maken
op je eigen computer onder admin. Hierna zet je het .job
bestand uit de windows asks directory op je usb stick.
Als je dan als guest inlogt op een vreemde computer en je
copieert van je usb stick het bestand in de lokale
windows asks map kan je met de rechtmuis op elk gewenste
tijd de .job runnen. Dus onder guest werkt het zeker weten
wel..
Nu getest met \%computername% werkt niet omdat een normale
gebruiker of een gast gebruiker geen recht heeft om geplande taken te
starten.......
je mag het AT commando alleen uitvoeren als je admin rechten hebt.
deze bug is volgens mij ruim 2 jaar geleden al verholpen.
Nu hoeft MS alleen nog de omgekeerde procedure 'uit te
vinden', en dan hebben ze een (soort) implementatie van
SU...
als.." of "Run as..".
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.