喷叔7连喷：火绒自动本地提权漏洞

kfne12

其实，这是一个标题党。

因为我也不会编程没法验证，所以这个能不能提权，我还真不确定。

我的设想是这样的：
----------------

火绒的自我保护是允许自己的进程在自己的文件夹里丢文件的（亲测）

那么，如果控制火绒的一个进程，让它往火绒的文件夹里丢一个恶意dll,利用dll劫持是不是可以从普通账户提到system呢？

假定这个设想是正确的。

那么下一步的做法，就应该是想办法启动一个火绒的进程，控制它的操作，也就是注入了。。

这块我就不懂了。并且我也不会编程。

不过我想，据说地球上有几百种进程注入方式，总有一些非管理员能用，也总有几种火绒不管的吧。

我试了下，普通账户下我十年前下载的od调试器（那时想学习破解的，可惜一直没静下心来学习），可以启动火绒的进程并随意修改里面的内存。。

火绒的自保并没有阻止我拿od调试一个火绒的程序。。

那么，假如一个病毒，使用了od同样的技术，操作火绒的进程往自己的文件夹下面胡乱丢危险的文件。。

是不是这个病毒就从普通账户提权成功了呢？

------------------

如果我的这个漏洞设想成立，那么火绒的问题，应该还是给自己的文件夹设置了everyone允许。

InnoriaAlter

欸~~要不这样 你学习一下具体的工具操作方法 写个专门程序试试看~说不定还挺有意思的

kfne12

InnoriaAlter 发表于 2020-2-28 16:26
欸~~要不这样 你学习一下具体的工具操作方法 写个专门程序试试看~说不定还挺有意思的

OD调试程序并修改内存这种技术（喷叔也不知道叫啥技术）好像没啥现成工具哈。

火绒工程师

您好，我们本地确认一下，感谢您的反馈~

雪拥蓝关

如果这个设想能成立，所有安全软件都可以同样操作。火绒官人不错。

BE_HC

怎么感觉像白加黑

dll上校验就行了

火绒工程师

您好，我们已经确认这个问题，技术人员正在跟进，感谢您的反馈~





【问题ID21743】

pal家族

？？？？？？
问题已经确认是什么鬼？

kfne12

pal家族 发表于 2020-3-2 11:56
？？？？？？
问题已经确认是什么鬼？

。。。
我也不懂啊。我平时主要是玩玩cmd，进程注入这块我几乎不懂，所以我1楼只是设想一下。。

我也在想，他确认了是不是说明这个确实可以办到了？

pal家族

kfne12 发表于 2020-3-2 12:01
。。。
我也不懂啊。我平时主要是玩玩cmd，进程注入这块我几乎不懂，所以我1楼只是设想一下。。

火绒应该不会真的不会校验加载的模块吧。。。。。