본문 바로가기
K-Shield Jr/악성코드분석

Window 간단한 취약점(관리자 권한 실행 방법)

by Royal! 2020. 10. 22.
728x90
반응형

10월 20일 기준으로도 취약점이 발생.

다음과 같이 레지스트리에 다음과 같은 값을 넣어준다. DelegateExecute는 키 값으로 추가

기본값에 문자열 값으로 cmd.exe를 넣어준다

그리고 computerdefaults.exe를 실행 시키면 다음과 같이 관리자 권한으로 cmd가 켜진다.

fodhelper.exe도 같은 결과가 실행된다.

 

보통 computerfadefaults.exe는 다음과 같은 화면이다.

 

728x90
반응형

'K-Shield Jr > 악성코드분석' 카테고리의 다른 글

4.악성코드분석  (0) 2020.10.22
3.악성코드분석  (0) 2020.10.19
2. 악성코드 분석  (0) 2020.10.15
1. 리버스 엔지니어링 & 어셈블리 기초  (0) 2020.10.12

최근댓글

최근글

Royal! © 2024