Исходное сообщение
"Уязвимости в GRUB2, позволяющих обойти UEFI Secure Boot " Отправлено n00by, 09-Июн-22 14:26
> Для того чтобы выдать себе эти привилегии, вам нужно обратиться не > куда-нибудь, а к юзерспейсной части ядра, в частности, к библиотеке advapi32.dll. Начали во здравие, а завернули невесть куда. advapi32.dll - это не ядро. Это часть подсистемы Win32 (как и kernel32.dll). Ядро это ntoskrnl.exe, и вот что там выполняется не в arbitrary thread context, а в выделенном потоке - это почти всегда аналог root. В просторечии это называется "драйвер". Что бы затруднить эксплуатацию уязвимостей в сервисах режима ядра и прочих привилегированных компонентах системы и ввели подпись загрузчика - якобы атакующий, даже попав в ядро, закрепиться в системе не сможет. > А вообще > давайте так, сядьте и получите права Local System из оболочки напрямую, > без всяких слов и путаницы, отпишитесь об успехах, может я узнаю > что-то новое =) Note: some anti-virus scanners report that one or more of the tools are infected with a "remote admin" virus. None of the PsTools contain viruses, but they have been used by viruses, which is why they trigger virus notifications. https://docs.microsoft.com/en-us/sysinternals/downloads/psexec