현재 리모트보다는 로컬 익스플로이트를 집중적으로 연구중입니다.
리눅스에서 로컬 익스플로이트가 가능한 이유중 하나가 setuid 기능이 있기 때문이라고 알고 있습니다.
파일 실행 권한을 일시적으로 빌리는건데, 제가 알기로는 윈도우즈에서는 그런 기능이 딱히 없다고 생각합니다만, 윈도우즈에서의 계정 비밀번호는 windows/system32/config/SAM파일에 내장되어있죠.
그렇지만, 이 SAM파일은 관리자의 권한으로만 수정이 가능합니다.
FTZ의 트레이닝 내용의 논리를 조금 빌리자면, 자신의 계정의 비밀번호를 바꾸기 위해서는 이 SAM파일을 수정해야한다는 소리가 됩니다.
그러니까 계정의 비밀번호를 바꾸는 일도 관리자 권한을 통해서 가능한거라 믿고 있습니다.
그렇다면 윈도우즈에서도 setuid 기능 비슷한게 있다는 소리인데, 혹시 어떤 cmd 커맨드를 입력해야 이런 권한들을 볼 수 있죠?
이미 icacls커맨드를 시도해봤지만 리눅스처럼 편리하게 "s"라고 써있지 않으니 뭐가 뭔지 모르겠군요. |
1574, 
8/79 
