Privilige Escalation unter WinXP [TXT]

[trisn]

#########################################
##
## Privilige Escalation 
##
##  unter WinXP by trisn
##
#########################################
  17.08.2009                   #
###################        




So, ich möchte euch nun einen kleinen "nennen wir ihn mal" trick zeigen
wie ihr über WinXP und eingeschränkten Userrechten an volle Systemrechte kommt.

#First#

Die Anwendung nennt sich Privilige Escalation.
Man versucht dadurch durch bestimmte Anwendungen rechte
über das komplette system zu bekommen.


#Exploiting#


Wir gehen auf Start > Ausführen > cmd 

Nun geben wir " at TIME /ineractive "cmd.exe" ein
und ersetzen wir die zeit durch die militärische entsprechung
von einer minute.
Dies wird den Prozess bestimmte Privilegien freischalten.
Nun warten wir ca eine minute. Wenn sich dann noch etwas tut
(ja so will ich es mal umschreiben) Also eine meldung kommt
können wir den Taskmanager aufrufen.
Wir können sehen das der Prozess cmd.de unter System läuft
und vollen Zugriff hat. Nun suchen wir den Task explorer.exe
und beenden diesen. Nun gehen wir gehen wir ins System32 verzeichniss
und geben in die console 

cd[..]
explorer.exe

ein. Wir klicken mal kurz auf Start und sehen uns den Benutzernamen an 
der uns SYSTEM anzeigt ;)

Nun haben wir vollen Zugriff auf den PC :)

#End#

Ich hoffe ich konnte euch einen kleinen einblick in die Privilege Escalation geben.

so far 

#############

Written by trisn

[17.08.2009]

#############

[Cheese]

leider ist der service der für "at" benötigt wird (taskplaner oder so) meist deaktiviert wenn es wirklich sinnvoll ist :/


//edit: außerdem ultra alt, aber thx ^^

[trisn]

Ich hatte bei meinem ersten Test glück gehabt , habe nicht drauf geachtet und es funktionierte (:

[Cheese]

hab nur die erfahrung gemacht das wenn es wirklich sinnvoll wäre (z.b. auf windows root) komischerweise immer der tastkplaner diesnt deaktiviert war :/

[trisn]

ich werde es beim windows rooten mal probieren und das ergebniss mal schicken.
hoffe es klappt (;

[Lidloses_Auge]

Das bringt dir was?

Ich hatte zu dem Thema hier vor knapp 2 Jahren mal ein Videotut gemacht,
für den AT Befehl brauchst du Admin Rechte, mit denen du sowieso alles machen kannst.

[trisn]

oh wenn das schonmal rausgebracht wurde tut es mir leid , vor 2 jahren war ich noch nicht da ^^

[Lidloses_Auge]

Ist ja kein Thema Wollte lediglich andeuten, dass es einem nicht viel bringt von Admin auf SYSTEM zu wechseln, außer vielleicht, wenn du den SYSTEM_VOLUME_INFORMATION Ordner von innen betrachten willst.

[DaiMoi]

und ersetzen wir die zeit durch die militärische entsprechung
von einer minute.

Was soll das sein?

Ausserdem hast du ineractive statt interactive geschrieben.

Edit:
Wow, klappt wirklich (zumindest local)
War aber bereits Admin, geht nicht als Gast/User...