Quali sono i privilegi di shell spawn da shellcode?

Question

Quali sono i privilegi di shell spawn da shellcode?

Naviga le tue risposte

#1 da (2 voti)

1

Dopo aver visto alcuni esempi di shellcode in vari esempi di exploit, provano a generare una shell.

Voglio capire perché dopo lo spawn la shell ha accesso privilegiato?
La shell non dovrebbe avere gli stessi privilegi dell'utente che sta eseguendo il processo?

privilege-escalation shellcode

posta user1826382 15.08.2015 - 17:34

fonte

1 risposta

Leggi altre domande sui tag privilege-escalation shellcode

È possibile eseguire script lato server nonostante l'intestazione Content-Type? Un cookie di sessione "avviato dal client" può offrire maggiore privacy e sicurezza rispetto alle alternative di sessione esistenti?

score 2 · Answer 1

Bene, cosa dire tranne che hai pienamente ragione?

La shell spawn avrà gli stessi identici privilegi del processo da cui viene generato, non di più, ma neanche di meno. Tutto l'interesse è qui: i maggiori privilegi che l'applicazione vulnerabile ha, i maggiori privilegi che avrà la tua shell generata.

Tuttavia, una volta che una shell è in esecuzione sulla macchina, nulla impedisce di tentare di eseguire exploit di escalation di privilegi locali. Ma questo sarà fatto in una seconda fase:

Primo passo: generare una shell che avrà lo stesso privilegio dell'utente finale o del server Web che esegue il software vulnerabile,
Quindi , come secondo passo e se è necessario (non devi necessariamente aumentare i tuoi privilegi, tutto dipende da quale sia il tuo obiettivo finale), proverai a usare altri exploit per aumentare i tuoi attuali privilegi. La differenza principale è che, avendo una shell interattiva in esecuzione sulla macchina, ora sarai in grado di sfruttare gli exploit locali invece di limitarti a quelli remoti come nel primo passaggio.