​​🔓 Любопытная и необычная уязвимость в #UAC

Уведомления контроля учетных записей показываются на защищенном рабочем столе в контексте учетной записи SYSTEM. Если удастся запустить из них какой-то процесс, он автоматически получает те же права.

В диалоге UAC есть возможность просмотра сертификата, которым подписан исполняемый файл. Однако кнопка копирования сертификата в файл предусмотрительно заблокирована (иначе открылся бы проводник).

Тем не менее, исследователь выяснил, что в сведениях о сертификате при совпадении ряда условий поле Issued By может отображать гиперссылку на сайт компании, выпустившей сертификат. И эту функцию в контексте UAC отключить забыли! 🤦‍ Что и демонстрируется на картинке на примере древнего сертификата, которым подписан какой-то исполняемый файл Microsoft. Это позволяет запустить браузер с правами системы.

Поскольку здесь налицо повышение привилегий (EoP), уязвимость исправили в ноябре 2019 года. Но Microsoft не считает уязвимостями большинство способов обхода UAC. А их великое…

спасибо тебе добрый человек) полез проверить. вошел с акаунта ребенка, дата рождения не указана, поменял дату, гугл спросил пароль от акаунта родителя, ввел, и еблысь - ваш акаунт будет удален через 29 дней ибо вам недостаточно лет чтоб пользоваться гуглом. ок - ставлю 10,11,12, - не пускает, ставлю 16 и оппа, введите данные кредитной карты либо скан документа подтверждающего личность. как теперь сука эту дату убрать то? ))