进程与服务的签名_赛门铁克(Symantec)任意代码执行漏洞，可冒用签名执行，白名单绕过以及提权。...

赛门铁克(Symantec)集团是世界上最大的安全公司。

守护安全的安全软件出了重大安全漏洞，一种老司机开翻车的feel。

#介绍

SafeBreach 实验室发现了赛门铁克终端安全这个漏洞(Symantec Endpoint Protection)(CVE-2019-12758)

利用这个漏洞，可以绕过赛门铁克的自我防护机制，还能实现防御规避、维持权限以及提权。方法是通过加载任意未签名的dll到赛门铁克签名运行的进程里面(这个进程是以NT AUTHORITY\SYSTEM权限运行)。

注：为了利用这个漏洞，攻击者需要有管理员权限。

#赛门铁克终端安全(Symantec Endpoint Protection)

赛门铁克终端安全是指一组安全软件套件，包括服务器版本以及桌面电脑版本，组成功能模块部分包括反病毒、入侵防护以及防火墙。由赛门铁克公司开发并在终端安全市场中拥有最大的市场份额。

这个软件中的很多部分都是以Windows服务的形式运行，这些服务以"NT AUTHORITY\SYSTEM"权限运行，这给程序提供了非常强力的权限支持。

在这篇文章，我们先描述上述的漏洞，然后展示如何利用这个漏洞在赛门铁克服务上下文里，达成执行任意命