Add files via upload

97-Windows提权/CVE-2019-1388/README.md

@@ -0,0 +1,68 @@
+# CVE-2019-1388
+
+- ## Ax_Introduction
+
+  > 用windows系统的guest来宾用户提权到system系统用户
+
+  #### 原理
+
+  该Bug可在**UAC(用户帐户控制)**机制中找到。默认情况下，Windows在称为“安全桌面”的单独桌面上显示所有**UAC**提示。提示本身是由名为的可执行文件生成的，该可执行文件以System的完整性级别**consent.exe**运行**NT AUTHORITY\SYSTEM**。由于用户可以与此UI进行交互，因此有必要对UI进行严格限制。否则，低特权用户可能能够通过**UI**操作的**circuit**回路径以**SYSTEM**的身份执行操作。即使是孤立地看起来无害的单独UI功能也可能是导致任意控制的一系列动作的第一步。确实，您会发现UAC对话框已被精简，仅包含最少的可单击选项。
+
+  #### 影响
+
+  ```txt
+  cpe：/ o：microsoft：windows_10：-
+  cpe：/ o：microsoft：windows_10：1607
+  cpe：/ o：microsoft：windows_10：1709
+  cpe：/ o：microsoft：windows_10：1803
+  cpe：/ o：microsoft：windows_10：1809
+  cpe：/ o：microsoft：windows_10：1903
+  cpe：/ o：microsoft：windows_7：-：sp1
+  cpe：/ o：microsoft：windows_8.1：-
+  cpe：/ o：microsoft：windows_rt_8.1：-
+  cpe：/ o：microsoft：windows_server_2008：-：sp2
+  cpe：/ o：microsoft：windows_server_2008：r2：sp1：~~~~ itanium〜
+  cpe：/ o：microsoft：windows_server_2008：r2：sp1：~~~~ x64〜
+  cpe：/ o：microsoft：windows_server_2012：-
+  cpe：/ o：microsoft：windows_server_2012：r2
+  cpe：/ o：microsoft：windows_server_2016：-
+  cpe：/ o：microsoft：windows_server_2016：1803
+  cpe：/ o：microsoft：windows_server_2016：1903
+  cpe：/ o：microsoft：windows_server_2019：-
+  ```
+
+  #### 利用过程简述
+
+  首先在一个普通用户下安装**HHUPD**工具，然后使用管理员权限打开，点击显示细节内证书的链接，关闭窗口后保存弹出的页面，在保存窗口输入CMD所处的目录，确定后发现以及在该目录下了，使用管理员打开CMD达到系统权限目的。
+
+  ## Bx_Preparation
+
+  - windows 7 SP1
+  - VMware Workstation pro 16
+  - **HHUPD** [Download](https://github.com/mai-lang-chai/System-Vulnerability/blob/master/Windows/CVE-2019-1388/hhupd.exe)
+
+  ## Cx_Processes
+
+  》创建用户`UAC`并切换到该用户。
+
+  ![](https://cdn.jsdelivr.net/gh/enomothem/squarebackets/zixinghe/image-20220426142034722.png)
+
+  》下载HHUPD工具，右键使用管理员打开。显示详细信息，然后显示证书信息。
+
+  ![](https://cdn.jsdelivr.net/gh/enomothem/squarebackets/zixinghe/image-20220426142602908.png)
+
+  》点击颁发者，关闭窗口，会弹出IE浏览器网页。
+
+  ![](https://cdn.jsdelivr.net/gh/enomothem/squarebackets/zixinghe/image-20220426142743120.png)
+
+  》页面，另存为。
+
+  ![](https://cdn.jsdelivr.net/gh/enomothem/squarebackets/zixinghe/image-20220426142904344.png)
+
+  》这时会出现报错，确定后在文件名中输入`C:\Windwos\System32\*.*`，保存。
+
+  ![](https://cdn.jsdelivr.net/gh/enomothem/squarebackets/zixinghe/image-20220426143025411.png)
+
+  》加入CMD所在目录，使用管理员权限打开CMD，权限提升成功。
+
+  ![](https://cdn.jsdelivr.net/gh/enomothem/squarebackets/zixinghe/image-20220426143435267.png)