网站建设行业文章5
当前位置: 首页 -> 企业资讯 -> 行业文章 -> ws2help.dll 提权0day
鸿大千秋新闻顶部侧栏



ws2help.dll 提权0day



网络安全攻防研究室提示:提权方式变化多样,不要限制与serv-u等第三方提权方法。

这个有一个局限性,就是替换的目标不多,不是所有程序都能替换的。有些有自检程序 ,有些正在运行过程,不允许修改

我分享个跟这个类似的方法:

程序在执行过程中很多时候会调用系统的资源

但是程序编译过程是不会指定明确的系统资源路径的。

比如联网的程序 启动的时候 需要加载系统目录下的ws2help.dll。

但是程序加载的时候并不知道这个dll的位置,
他启动的顺序是先搜索本目录,然后搜索系统目录,

最后在系统目录找到这个ws2help.dll
:你只需要编译个你需要的功能的dll 改名字成ws2help.dll 放进需要网络应用的程序根目录里面,

管理员或者其他服务,去启动这个程序的时候,就会加载。
之前有篇文章说,利用替换搜狗的自动升级策程序运行鸽子,跟这个也是差不多的道理啊!

有时提权不成功也可以试下这个windows本地提权exp.

再提示一下:鸽子等也是可以通过dll加载运行的。你们懂得。

本文摘自网络网络安全攻防研究室(www.91ri.org) 最新漏洞小组收集整理.



鸿大千秋网站建设团队敬上







Copyright © hongdaChiaki. All Rights Reserved. 鸿大千秋 版权所有


联系方式:
全国热线电话:400-6928-163
传真:0755-6165-8483
地址: 深圳市南山区招商街道沿山社区沿山路43号创业壹号大楼A栋107室
邮箱:service@hongdaqianqiu.com
备案号:粤ICP备15078875号