-
-
[分享]Windows CLFS 权限提升漏洞CVE-2023-28252
-
发表于: 2023-8-2 17:34
-
做个记录，文章写的不好，建议直接看参考链接里的文章
参考文章：
https://mp.weixin.qq.com/s/Qlst6CX_z1A698Tvvx-bIQ
https://www.anquanke.com/post/id/288808
https://github.com/fortra/CVE-2023-28252
https://www.zscaler.com/blogs/security-research/technical-analysis-windows-clfs-zero-day-vulnerability-cve-2022-37969-part2-exploit-analysis
https://bbs.kanxue.com/thread-278241.htm
MD5：0624FBFA7618628E1EDE80FCC3C36B25
样本有 Themida – Winlicense 壳
过壳方法：https://github.com/VenTaz/Themidie
##利用步骤
0, 清空对应的工作目录
1, 通过HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion获得系统版本，根据系统版本判断是否支持利用，并确定 Token 和 PreviousMode 偏移。
2, 获得一些基础信息。
获取系统版本
之后获取对应系统及当前进程的内核偏移，并初始化一系列内存。
通过动态地址获取的方式分别从clfs.sys/ntoskrnl.exe中获取函数ClfsEarlierLsn，ClfsMgmtDeregisterManagedClient，RtlClearBit/ PoFxProcessorNotification，SeSetAccessStateGenericMapping
3, 检测当前进程的访问令牌的句柄是否存在于系统句柄列表中。
之后在0x5000000位置分配0x1000000长度的内存
4, 创建 C:\Users\Public\p_%08d 文件并获得其 _FILE_OBJECT 的地址。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
https://github.com/fortra/CVE-2023-28252 |
|
|
|
|
|
|
|
|
https://github.com/fortra/CVE-2023-28252 在WIN2016X64下测试直接蓝屏了，我怎么记得WIN10和WIN2016的offset都是0x4b8呢？还需要修改其他的地方吗？有没样本下载？ |
|
|
MD5：0624FBFA7618628E1EDE80FCC3C36B25 去微步沙箱就能下 |
|
|
|
|
|
|
|
|
这个师傅你看一下360发的那篇，poc很好还原，exp我目前不会写 |
|
|
|
|
|
不只偏移变了，而且想要在2016上成功需要修改一堆地方。 |
|
|
|
|
|
|
