CVE-2019-1388 UAC提权复现

最新推荐文章于 2024-05-27 19:11:10 发布
最新推荐文章于 2024-05-27 19:11:10 发布
阅读量8.4k 收藏 1
点赞数 1
分类专栏： 漏洞复现 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sun1318578251/article/details/103325724
版权
本文介绍了CVE-2019-1388，一个影响多个Windows版本的UAC（用户帐户控制）权限提升漏洞。通过复现过程，展示了如何利用该漏洞轻松提升权限到SYSTEM。文章详细说明了漏洞影响的系统，并提供了复现步骤和相关资源链接。
摘要由CSDN通过智能技术生成

目录

0x00 前言

该漏洞位于Windows的UAC（User Account Control，用户帐户控制）机制中。默认情况下，Windows会在一个单独的桌面上显示所有的UAC提示——Secure Desktop。这些提示是由名为consent.exe的可执行文件产生的，该可执行文件以NT AUTHORITY\SYSTEM权限运行，完整性级别为System。因为用户可以与该UI交互，因此对UI来说紧限制是必须的。否则，低权限的用户可能可以通过UI操作的循环路由以SYSTEM权限执行操作。即使隔离状态的看似无害的UI特征都可能会成为引发任意控制的动作链的第一步。事实上，UAC会话中含有尽可能少的点击操作选项。
利用该漏洞很容易就可以提升权限到SYSTEM。

最终效果：
Windows 7
在这里插入图片描述
Windows Server 2008 R2
在这里插入图片描述

0x01 漏洞影响

Microsoft Windows Certificate Dialog权限提升漏洞 (CVE-2019-1388)
发布日期：2019-11-12
受影响系统：
Microsoft Windows Server 2019

最低0.47元/天 解锁文章
夏日清1
关注
专栏目录
操作系统权限提升(十六)之绕过UAC提权-CVE-2019-1388 UAC提权
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
02-26 704
默认情况下，Windows UAC 提示本身是由名为 consent.exe 的可执行文件生成的，该可执行文件以 NT AUTHORITY\SYSTEM 身份运行并且有 System 的完整性水平。通过点击此链接会触发以 SYSTEM 权限打开浏览器，然后此浏览器就会有 SYSTEM 权限，（浏览器打开必须先要关闭UAC对话框）通过保存按钮打开CMD，CMD就会继承浏览器的 SYSTEM 权限，由此就完成了由普通用户到 NT AUTHORITY\SYSTEM 用户的提权。弹出位置不可用的对话框点确定。
CVE-2019-1388 UAC提权 复现
玄道的网安博客
07-20 288
简介 该漏洞位于Windows的UAC（User Account Control，用户帐户控制）机制中 默认情况下，Windows会在一个单独的桌面上显示所有的UAC提示 Secure Desktop 这些提示是由名为 consent.exe 的可执行文件产生的，该可执行文件以NT AUTHORITY\SYSTEM权限运行，完整性级别为System 因为用户可以与该UI交互，因此对UI来说紧限制是必须的，否则，低权限的用户可能可以通过UI操作的循环路由以SYSTEM权限执行操作，即使隔离状态的看似无
UAC提权之CVE-2019-1388
不曾扬帆，何以至远方
07-05 524
权限提升、CVE-2019-1388、Windows UAC提权
【漏洞复现】CVE-2019-1388漏洞复现
cj_Hydra's Blog
02-25 802
前言： 漏洞简介 该漏洞位于Windows的UAC（User Account Control，用户帐户控制）机制中 默认情况下，Windows会在一个单独的桌面上显示所有的UAC提示 Secure Desktop 这些提示是由名为 consent.exe 的可执行文件产生的，该可执行文件以NT AUTHORITY\SYSTEM权限运行，完整性级别为System 因为用户可以与该UI交互，因此对UI...
CVE-2019-1388:guest→system（UAC手动提权）
04-15
CVE-2019-1388 guest→系统（UAC手动提权，gif图略慢，请稍等) 参考链接
CVE-2019-1388(Windows证书对话框权限提升)
Ping_Pig的博客
07-03 747
讲在前面：对原理的分析为集百家之长，简单介绍。认真看好吗，弟弟！！！ 原理： 该漏洞位于Windows的UAC（User Account Control，用户帐户控制）机制中。默认情况下，Windows会在一个单独的桌面上显示所有的UAC提示——Secure Desktop。这些提示是由名为consent.exe的可执行文件产生的，该可执行文件以NT AUTHORITY\SYSTEM权限运行，完整性级别为System。因为用户可以与该UI交互，因此对UI来说紧限制是必须的。否则，低权限的用户可能可以通
CVE-2019-1388:通过UAC进行Windows提权
热门推荐
wo41ge的博客
02-22 1万+
0x01 漏洞介绍 CVE-2019-1388 | Windows证书对话框特权提升漏洞 如果 Windows 证书对话框没有正确执行用户特权，则存在特权提升漏洞。成功利用此漏洞的攻击者可以在提升的环境中运行进程。然后，攻击者可能会安装程序，查看、更改或删除数据。 要利用此漏洞，攻击者首先必须以普通用户权限登录系统。然后攻击者运行一个精心调制的应用，该应用可以利用此漏洞并控制受影响的系统。 该安全更新通过确保 Windows 证书对话框正确执行用户特权来解决该漏洞。 0x02 漏洞原理 此漏洞是因为 UAC
深入分析CVE-2021-4034及漏洞复现
m0_67105288的博客
02-17 1865
深入分析CVE-2021-4034及漏洞复现
CVE-2019-1388 UAC提权 (nt authority\system)
weixin_42345596的博客
07-19 1655
CVE-2019-1388 UAC提权 (nt authority\system) 漏洞原理 此漏洞是因为 UAC（用户账户控制）机制的设定不严导致的。默认情况下， Windows 在称为「安全桌面」的单独桌面上显示所有 UAC 提示。提示本身是由名为 consent.exe 的可执行文件生成的，该可执行文件以 NT AUTHORITY\SYSTEM 身份运行并且有 System 的完整性水平。由于用户可以与此安全桌面的 UI 进行交互，因此有必要对 UI 进行严格限制。否则，低特权用户可能能够通过 UI
weblogic_cve-2019-2888:weblogic_cve-2019-2888
03-09
1）开启XXER工具python xxer.py -H 192.168.17.223 2）将xxer的poc放到xx.xml文件中，替换序列化后的数据，注入xxer的poc； java -jar weblogic_xxe.jar xx.xml 3）使用java-deserialization-exploit工具中的weblogic.py发送数据给weblogic服务器python weblogic.py 192.168.17.222 7001 weblogic
CVE-2019-2888:WebLogic EJBTaglibDescriptor XXE扩展（CVE-2019-2888）
03-09
CVE-2019-2888 WebLogic EJBTaglibDescriptor XXE漏洞 fernflower.jar weblogic.jar/weblogic/servlet/ejb2jsp/dd/EJBTaglibDescriptor.class ╭─root@jas502n /var ╰─# find ./ |grep EJBTaglibDescriptor  :check_mark:  8388  18:32:43 .//weblogic.jar/weblogic/servlet/ejb2jsp/dd/EJBTaglibDescriptor.class .//weblogic.jar/weblogic/servlet/ejb2jsp/gui
CVE-2019-1181&1182;修复工具.rar
08-23
CVE-2019-1181&1182;修复工具 腾讯出 的 RDS 修复工具
CVE-2019-1388 Windows UAC 漏洞复现
Shadow_DAI_990101的博客
09-16 646
用户账户控制(User Account Control)UAC是win10 操作系统中非常重要的安全功能，它起源于 windows vista 操作系统，流行于 windows7、windows8。各种功能策略得到了完善的修订和开发，应用在 win10 操作系统中，目的是减少恶意软件对系统的侵害。操作系统默认情况下是启用UAC，当用户运行软件就会触发UAC规则。执行的时候就需要权限，否则是不会运行的。运行应用程序修改注册表文件安装或者卸载程序安装设备驱动程序增加或者删除用户账户。
CVE-2019-1388 UAC提权实战
自强不息，厚德载物
10-21 166
道虽远，行则易至；儒虽难，坚为易成
CVE-2019-1388 复现
M_mai_lang_keaw的博客
11-21 469
github地址：https://github.com/mai-lang-chai/System-Vulnerability/tree/master/Windows/CVE-2019-1388
Windows证书对话框权限提升漏洞（CVE-2019-1388）
lvwuwei的博客
05-28 472
【漏洞详情】 该漏洞位于Windows的UAC（User Account Control，用户帐户控制）机制中。默认情况下，Windows会在一个单独的桌面上显示所有的UAC提示——Secure Desktop。这些提示是由名为consent.exe的可执行文件产生的，该可执行文件以NT AUTHORITY\SYSTEM权限运行，完整性级别为System。因为用户可以与该UI交互，因此对UI来说紧限制是必须的。否则，低权限的用户可能可以通过UI操作的循环路由以SYSTEM权限执行操作。即使隔离状态的看似无害
CVE-2019-1388复现及Windows远程桌面密码爆破回顾
最新发布
weixin_61804402的博客
05-27 728
用户帐户控制（User Account Control，简写作UAC)是微软公司在其Windows Vista及更高版本操作系统中采用的一种控制机制。其原理是通知用户是否对应用程序使用硬盘驱动器和系统文件授权，以达到帮助阻止恶意程序（有时也称为“恶意软件”）损坏系统的效果。UAC会话中含有尽可能少的点击操作选项，利用该漏洞很容易就可以提升权限到SYSTEM。
WebLogic EJBTaglibDescriptor XXE漏洞(CVE-2019-2888)
做自己喜欢的事，并将其发挥到极致！
04-04 1914
文章目录前言一、漏洞概述二、影响版本三、环境搭建四、本地复现五、参考链接 前言 本篇文章仅记录漏洞复现过程，仅供参考，切勿用于非授权下的渗透攻击行为，出现任何后果与本作者无关，切记！ 一、漏洞概述 EJBTaglibDescriptor 在反序列化的同时会进行XML解析，通过重写EJBTaglibDescriptor中的writeExternal函数生成恶意的序列化数据。 二、影响版本 WebLogic 10.3.6 三、环境搭建 系统环境：Ubuntu 16.04 (192.168.242.129)
CVE-2019-19781 Citrix漏洞：远程代码执行详解与检测
"本文将深入探讨CVE-2019-19781漏洞，该漏洞影响了Citrix Application Delivery Controller（ADC）和Citrix Gateway，可能导致远程代码执行（RCE）。我们将分析漏洞的成因、检测方法以及利用示例，帮助读者了解其...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值