这期内容当中小编将会给大家带来有关如何进行CVE-2020-1313漏洞分析及利用PoC，文章内容丰富且以专业的角度为大家分析和叙述，阅读完这篇文章希望大家可以有所收获。Windows Update Orchestrator Service是一个DCOM服务，Windows系统内的其他组件需要使用该服务来安装已下载好的Windows更新。但是，由于该服务中的代码在认证调用函数时存在问题，导致其易受权限提升攻击的影响，即任意用户提升至本地系统权限。该漏洞将影响Windows 10和Windows Server Core产品。UniversalOrchestrator服务（9C695035-48D2-4229-8B73-4C70E756E519），其代码在usosvc.dll中实现，并且将以NT_AUTHORITYSYSTEM权限运行，如果拥有BUILTINUsers的访问权，即可对其进行配置。即使该服务所实现的COM类枚举功能已经被屏蔽了，但是IUniversalOrchestrator接口（c53f3549-0dbf-429a-8297-c812ba00742d）仍然可以通过标准的COM API调用来访问获取。下面给出的就是暴露的三个方法：ScheduleWork方法可以用来在服务的上下文环境下设置命令执行的计划任务，并且可以在不进行任何认证的情况下执行。目标可执行程序本身必须拥有数字签名，并且必须位于“c:windowssystem32”或“Program Files”目录下。但是，我们同样可以通过命令行参数来执行目标可执行文件，这样我们就可以通过启动“c:windowssystem32cmd.exe”，并且以NT_AUTHORITYSYSTEM权限执行任意代码，最终在目标系统中实现提权。指定的命令可以在不需要任何用户交互的情况下，在夜间（大免费云主机域名约23:20）的时候执行。当我发现我们无法通过OleView.NET来获取USO服务的接口定义时，我专门创建了一个脚本来遍历大量的CLSID/IID组合。于是乎，我们发现了下列内容：接下来，我就开始对上述方法执行逆向工程分析，并且发现了本文所介绍的漏洞。微软目前已在2020年6月份的漏洞补丁中，通过添加CoImpersonateClient API调用来修复了该问题。实际上，身份伪装实在处理请求的开始时完成的，因此更新注册表的API调用是在调用方的安全上下文中执行的。如果调用方没有访问HKEY_LOCAL_MACHINE的高级权限，那么USO API方法也将无法被执行。上述就是小编为大家分享的如何进行CVE-2020-1313漏洞分析及利用PoC了，如果刚好有类似的疑惑，不妨参照上述分析进行理解。如果想知道更多相关知识，欢迎关注云编程开发博客行业资讯频道。
本篇内容介绍了“linux中的进程分类有哪些”的有关知识，在实际案例的操作过程中，不少人都会遇到这样的困境，接下来就让小编带领大家学习一下如何处理这些情况吧！希望大家仔细阅读，能够学有所成！ linux中的进程一般分为“交互进程”、“批处理进程”、“监控进程”…
免责声明：本站发布的图片视频文字，以转载和分享为主，文章观点不代表本站立场，本站不承担相关法律责任；如果涉及侵权请联系邮箱：360163164@qq.com举报，并提供相关证据，经查实将立刻删除涉嫌侵权内容。
微信扫一扫 
