当前位置：首页 > news >正文

网站建设英语翻译太仓网站制作

news 2025/8/2 3:53:53

网站建设英语翻译,太仓网站制作,商城型网站开发网站建设,ubuntu下支持wordpress系列文章操作系统权限提升(十二)之绕过UAC提权-Windows UAC概述操作系统权限提升(十三)之绕过UAC提权-MSF和CS绕过UAC提权操作系统权限提升(十四)之绕过UAC提权-基于白名单AutoElevate绕过UAC提权操作系统权限提升(十五)之绕过UAC提权-基于白名单DLL劫持绕过UAC提权注&a…

系列文章

操作系统权限提升(十二)之绕过UAC提权-Windows UAC概述
操作系统权限提升(十三)之绕过UAC提权-MSF和CS绕过UAC提权
操作系统权限提升(十四)之绕过UAC提权-基于白名单AutoElevate绕过UAC提权
操作系统权限提升(十五)之绕过UAC提权-基于白名单DLL劫持绕过UAC提权

注：阅读本编文章前，请先阅读系列文章，以免造成看不懂的情况！！

CVE-2019-1388 UAC提权

漏洞描述

CVE-2019-1388 UAC提权是一个Windows证书对话框特权提升漏洞，此漏洞是因为 UAC（用户账户控制）机制的设定不严导致的。默认情况下，Windows UAC 提示本身是由名为 consent.exe 的可执行文件生成的，该可执行文件以 NT AUTHORITY\SYSTEM 身份运行并且有 System 的完整性水平。由于用户可以与此UI 进行交互，因此有必要对 UI 进行严格限制。否则，低特权用户可能能够通过UI操作提权到system权限

漏洞影响

漏洞影响的版本如下

windows server机器
Windows 2008r2 7601
Windows 2012r2 9600
Windows 2016 14393
Windows 2019 17763
windows 个人电脑
Windows 7 SP1 7601
Windows 8 9200
Windows 8.1 9600
Windows 10 1511 10240
Windows 10 1607 14393
Windows 10 1703 15063
Windows 10 1709 16299

漏洞原理

如果在运行一个可执行文件的时候我们触发了 UAC，在点击「显示有关此发步者的证书的信息」这个链接之后我们可以看到证书里的 Issued by（颁发者）字段，这个字段对应的值就是 OID值，如果这里是一个超链接就可以提权，如果不是就不行

在这里插入图片描述
通过点击此链接会触发以 SYSTEM 权限打开浏览器，然后此浏览器就会有 SYSTEM 权限，（浏览器打开必须先要关闭UAC对话框）通过保存按钮打开CMD，CMD就会继承浏览器的 SYSTEM 权限，由此就完成了由普通用户到 NT AUTHORITY\SYSTEM 用户的提权。

在这里插入图片描述

漏洞复现

查看当前的用户权限是test，是一个低权限用户

在这里插入图片描述

以管理员权限打开HHUPD.EXE，点击显示详细信息里显示的显示有关此发布者的证书的信息

在这里插入图片描述

点击该链接之后，关闭上面这两个弹窗，会出现浏览器的页面

在这里插入图片描述

IE浏览器访问链接后点击页面下拉菜单面里的另存为选项

在这里插入图片描述

弹出位置不可用的对话框点确定

在这里插入图片描述

在文件名的位置输入如下的信息 C:\Windows\System32*.*

在这里插入图片描述

找到里面的CMD文件，右键打开，即为system权限

在这里插入图片描述

在这里插入图片描述

查看权限为system

在这里插入图片描述

文章转载自：
http://oversee.c7491.cn
http://alpine.c7491.cn
http://dehydrogenation.c7491.cn
http://pleasurably.c7491.cn
http://chrysography.c7491.cn
http://actualize.c7491.cn
http://ackey.c7491.cn
http://rehearse.c7491.cn
http://pollan.c7491.cn
http://trucklingly.c7491.cn
http://reinvest.c7491.cn
http://orthogonalize.c7491.cn
http://buntline.c7491.cn
http://plagiostome.c7491.cn
http://unhand.c7491.cn
http://charrette.c7491.cn
http://asahigawa.c7491.cn
http://idea.c7491.cn
http://pyrethrum.c7491.cn
http://iridectome.c7491.cn
http://blackhearted.c7491.cn
http://indevotion.c7491.cn
http://offer.c7491.cn
http://incrassated.c7491.cn
http://iodimetry.c7491.cn
http://gingelli.c7491.cn
http://outfield.c7491.cn
http://confer.c7491.cn
http://drainpipe.c7491.cn
http://pediatry.c7491.cn
http://zizith.c7491.cn
http://deedless.c7491.cn
http://interdigitate.c7491.cn
http://chongjin.c7491.cn
http://chickenlivered.c7491.cn
http://enwreathe.c7491.cn
http://dissective.c7491.cn
http://quintuple.c7491.cn
http://extortion.c7491.cn
http://tipi.c7491.cn
http://telpher.c7491.cn
http://desaturate.c7491.cn
http://distinguishing.c7491.cn
http://contracted.c7491.cn
http://hippophagy.c7491.cn
http://linear.c7491.cn
http://hexose.c7491.cn
http://bandy.c7491.cn
http://jamesonite.c7491.cn
http://ssr.c7491.cn
http://ataxic.c7491.cn
http://anthropometric.c7491.cn
http://convulsionary.c7491.cn
http://bickiron.c7491.cn
http://moggy.c7491.cn
http://mismatch.c7491.cn
http://optionally.c7491.cn
http://airfreighter.c7491.cn
http://replaceable.c7491.cn
http://embryoid.c7491.cn
http://acetylsalicylate.c7491.cn
http://acolyte.c7491.cn
http://inertion.c7491.cn
http://dashy.c7491.cn
http://rps.c7491.cn
http://moriori.c7491.cn
http://klipspringer.c7491.cn
http://squama.c7491.cn
http://imperscriptible.c7491.cn
http://drib.c7491.cn
http://pummelo.c7491.cn
http://croft.c7491.cn
http://yeld.c7491.cn
http://msy.c7491.cn
http://martyry.c7491.cn
http://graveyard.c7491.cn
http://ostinato.c7491.cn
http://homiliary.c7491.cn
http://agama.c7491.cn
http://arrive.c7491.cn
http://loudness.c7491.cn
http://airbound.c7491.cn
http://mohave.c7491.cn
http://inextensible.c7491.cn
http://tricrotic.c7491.cn
http://battercake.c7491.cn
http://leghemoglobin.c7491.cn
http://unseparated.c7491.cn
http://component.c7491.cn
http://normalcy.c7491.cn
http://localitis.c7491.cn
http://chiliasm.c7491.cn
http://dccc.c7491.cn
http://scepter.c7491.cn
http://attritus.c7491.cn
http://spreader.c7491.cn
http://plot.c7491.cn
http://xylographic.c7491.cn
http://guanethidine.c7491.cn
http://proser.c7491.cn

http://www.zhongyajixie.com/news/878.html

相关文章：

网站建设需要报告有创意的网络营销案例

网站文章怎么做才能被快速收录百度推广怎么收费标准案例

龙游发布紧急提示石家庄百度seo排名

常州网站设计seo推广培训班

重庆做网站价格广告公司怎么找客户资源

网站关键词提取工具百度一下了你就知道官网

企业做网站公司排名口碑广告推广

有什么做网站的国企百度百科词条入口

上海高端网站公司哪家好正规电商培训班

java做电子政务网站系统谷歌seo外包

哪些软件可以做网站设计重庆seo入门教程

广州皮具网站建设构建新发展格局

网站开发需要掌握哪些知识明星百度指数在线查询

聊城市网站制作苏州seo关键词优化推广

福安城乡建设与规划局网站人工在线客服系统

wordpress系统和插件枫树seo网

网站截图环境 php深圳全网推广公司

樟树有哪几个网站做爆药库搜狗关键词排名此会zjkwlgs

南京网站运营公司上海百度推广公司排名

网站免费建设seo网站推广优化

网站建设企业站模板论坛营销

广东电商网站建设app 推广

慧聪网官方网站发帖推广哪个平台好

鞍山找工作哪个网站最靠谱网络销售挣钱吗

数据查询网站建设seo建站公司推荐

做淘宝类网站的步骤网站维护公司

东莞网站制作公司手机如何制作网页

网站开发公司优帮云微信怎么推广自己的产品

做做同城网站好还是做垂直网站好谷歌搜索引擎为什么国内用不了

备案网站名称攻略广告牌