Sfruttare un'applicazione desktop

Whom should I save the pc from?

Se l'applicazione desktop non è in ascolto su una porta, significa che se esiste una potenziale vulnerabilità, può essere sfruttata solo localmente. L'autore dell'attacco potrebbe aver sfruttato un'altra vulnerabilità e ora sta cercando l'escalation dei privilegi o la persistenza. Non sempre supponiamo che un'applicazione desktop vulnerabile comporti comunque un'escalation dei privilegi. Dipende dalla vulnerabilità stessa. Ad esempio, se l'applicazione è in esecuzione con privilegi utente standard, anche se l'utente malintenzionato lo sfrutta in qualche modo (ad esempio overflow del buffer, accesso ai file arbitrario, ecc.), Normalmente non comporterà l'escalation dei privilegi. Se l'applicazione è in esecuzione con privilegi amministrativi o più, qualsiasi vulnerabilità nell'applicazione provocherebbe che l'utente malintenzionato ottenga gli stessi privilegi con cui è in esecuzione l'applicazione.

Supponiamo che un file > 10mb aperto nel blocco note causi un overflow del buffer e in qualche modo il puntatore dell'istruzione sia impostato su una posizione all'interno di quel buffer. Qualcuno potrebbe creare un file di testo pericoloso che contiene codice di shell in quella posizione all'interno del file di testo. Scarichi il testo da Internet, lo metti in un blocco note e l'autore del programma dannoso può eseguire il suo codice nel tuo ambiente con i diritti di esecuzione dell'istanza del blocco note che hai usato per aprire il file.

Di solito, il primo passaggio sta trovando e scandendo quale porta è aperta, seconda (perché qui non è per l'apprendimento hack parlare in generale): usando alcuni applicazione per trovare quale programma è installato su quel computer, quindi trovare gli exploit su quelle applicazioni e alla fine eseguire uno script specifico su quello, come buffer over-fellow e ottenere privilegi.

un altro modo sta cambiando il DNS del router per dirottare l'utente sull'aggiornamento di un software, ad esempio notepad ++ usarlo per l'aggiornamento stesso, quando il DNS cambia in indirizzo falso che quell'indirizzo è per utente malintenzionato, quindi può mettere invece l'aggiornamento malware di vero aggiornamento del software, quindi può sfruttare l'applicazione desktop per poi penetrare nel sistema.

tuttavia ci sono molti modi in cui una situazione, ma il miglior attaccante è chi si trova nella rete della vittima perché il modo più semplice per trovare buone informazioni sul PC vittima è l'attacco MITM.

il modo migliore per la protezione, è usare almeno un firewall.