CVE-2015-1701: Elevar privilegios en Windows

  • 1 Respuestas
  • 7281 Vistas

0 Usuarios y 1 Visitante están viendo este tema.

Conectado ANTRAX

  • *
  • Administrator
  • Mensajes: 5778
  • Actividad:
    100%
  • Country: ar
  • Reputación 42
  • ANTRAX
  • Twitter: @Underc0de
    • Ver Perfil
    • Underc0de
    • Email

CVE-2015-1701: Elevar privilegios en Windows

  • en: Julio 18, 2015, 06:34:15 pm

Uno de los exploits analizados en la Operación RussianDoll (APT) se aprovechaba de la vulnerabilidad CVE-2015-1701 para escalar privilegios en Windows Vista / 7 y poder ejecutar código en modo kernel.

A grandes rasgos consigue una devolución de llamada (callback) en modo usuario obteniendo las estructuras del EPROCESS del proceso System y del proceso actual, para luego copiar datos desde el token del proceso System al actual.

Al finalizar, el payload continúa la ejecución en modo de usuario con los privilegios del proceso del sistema.

Microsoft ya parcheó esta vulnerabilidad (MS15-0517) aunque el investigador ruso ‘hfiref0x‘ (habitual de kernelmode.info) publicó en GitHub el código fuente y compilado (créditos a R136a1).


Descargar (Compilado)

Taihou64.exe (6 KB): You are not allowed to view links. Register or Login
Taihou32.exe (5,5 KB): You are not allowed to view links. Register or Login

Código Fuente

You are not allowed to view links. Register or Login


Fuente: Hackplayers


Desconectado rand0m

  • *
  • Underc0der
  • Mensajes: 214
  • Actividad:
    0%
  • Reputación 0
  • Paso de cosas personales, déjame
    • Ver Perfil

Re:CVE-2015-1701: Elevar privilegios en Windows

  • en: Julio 20, 2015, 02:41:07 pm
Ya se había comentado You are not allowed to view links. Register or Login, pero éste sí que es un post.
Gracias, ANTRAX.
PD.: La imagen le da un toque dramático de lo más molón.  ;D
Podría vivir perfectamente con una mancha de pis en la alfombra, pero qué va, tío: Más complicaciones.