CTF: Write Up Pwning The King
สวัสดีครับ Lab Pwning The King เป็น Lab CTF ที่เป็นเครื่อง windows และให้ Username ที่มีสิทธิ์เป็นเพียงแค่ User ทั่วไป และต้องการให้ ยกระดับสิทธิ์ ขึ้นมาเป็น Administrator ครับ ผมเลยมายกตัวอย่าง อีก 1 วิธีที่สามารถทำได้ ให้ดูกันนะครับผมได้ทำการ ค้นหา Service ที่ใช้งานอยู่ และ สิทธิ์ที่ใช้งานใน Service นั้นสูงพอที่จะสามารถ จัดการกับเครื่อง ได้ โดยในที่นี้ผม พบว่า มี Service หนึ่ง ที่ใช้งานอยู่ เป็น Automatic และสิทธิ์ที่ใช้งานเป็น Local System จึงได้เข้าไปตรวจสอบ ปลายทางของ ไฟล์ที่ Service นี้ทำงาน
เมื่อตรวจสอบพบว่า
Folder นี้ user
john ที่มีสิทธิ์เป็นแค่ Users ธรรมดา ก็มีสิทธิ์ในการแก้ไขได้
จึงทำการเขียน Scripts เพื่อให้ User:John มีสิทธิ์เป็น Admin Computer
เมื่อเขียน Scripts เรียบร้อยแล้ว ทำการใช้ Tools: IEXPRESS.EXE ทำการแปลง Batch file เป็น EXE File
เมื่อแปลงไฟล์เรียบร้อยแล้วก็ทำการ copy ไปไว้ path: C:\Program Files\GrassSoft\Macro Expert และเปลี่ยนชื่อไฟล์เป็น MacroService.exe และ Restart Computer 1 ครั้งเพื่อให้
service ที่เป็น
Automatic Startup ทำงานใหม่อีกครั้ง
(เนื่องจาก user john ไม่มีสิทธิ์
เลยไม่สามารถ restart service เพื่อเรียกไฟล์ใหม่อีกครั้งได้)
ตอนนี้ก็จะได้สิทธิ์เป็นทั้ง
Administrator and System แล้วครับ
ไม่มีความคิดเห็น:
แสดงความคิดเห็น