728x90 반응형 K-Shield Jr/악성코드분석5 Window 간단한 취약점(관리자 권한 실행 방법) 10월 20일 기준으로도 취약점이 발생. 다음과 같이 레지스트리에 다음과 같은 값을 넣어준다. DelegateExecute는 키 값으로 추가 기본값에 문자열 값으로 cmd.exe를 넣어준다 그리고 computerdefaults.exe를 실행 시키면 다음과 같이 관리자 권한으로 cmd가 켜진다. fodhelper.exe도 같은 결과가 실행된다. 보통 computerfadefaults.exe는 다음과 같은 화면이다. 2020. 10. 22. 4.악성코드분석 보호되어 있는 글 입니다. 2020. 10. 22. 3.악성코드분석 보호되어 있는 글 입니다. 2020. 10. 19. 2. 악성코드 분석 보호되어 있는 글 입니다. 2020. 10. 15. 이전 1 2 다음 728x90 반응형
